#1Strumenti e librerie per automatizzare attività di sicurezza, flussi di lavoro e sviluppo di strumenti personalizzati.
Raccomandato da Kitploit
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
shaheeryasirofficial/smugglemypayloadGenera pagine di HTML smuggling che incorporano e ricostruiscono file lato client tramite JavaScript, con codifica del payload, chunking,…
projectdiscovery/subfinderFast passive subdomain enumeration tool.
forefy/reburpUn'estensione di Burp Suite che espone l'intera API Montoya come API REST locale, con Swagger UI
bc-security/empireEmpire è un framework di post-exploitation ed emulazione avversaria utilizzato per aiutare Red Team e Penetration Tester.
shahinst/cdn-ip-scannerScanner basato sul web che scopre indirizzi IP CDN veloci e a bassa latenza da Cloudflare, Fastly e altri provider utilizzando la verifica…
projectdiscovery/httpxToolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…
pydantic/montyUn sandbox Python sicuro, scritto in Rust, per codice scritto dall'IA.
six2dez/reconftwreconFTW è uno strumento progettato per eseguire ricognizione automatizzata su un dominio target lanciando il miglior set di strumenti per effettuare…
anomalyco/opencodeL'agente di codifica open source.
s1n6h/pentest-harnessHarness per agenti AI self-hosted per pentest autorizzati, bug bounty, laboratori di sicurezza e CTF. Basato su plugin, supporto multi-provider LLM…
david-alvarez-rosa/php-rceExploit per CVE-2026-109618 / CVE-2026-109619 per ottenere RCE su target PHP
vulncheck-oss/cliVulnCheck's official command line tool
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
trustedsec/spoonmapWrapper Python attorno a masscan e nmap per il port discovery su larga scala, l'host discovery, il banner grabbing e la scansione delle vulnerabilità…
openbreach/canopCLI di analisi statica che scansiona il codice generato dall'IA alla ricerca di vulnerabilità come SQL injection, reflection non sicura e segreti…
abraxas/gofilexBruteforcer di wordlist per le password di download di GoFile (gofile.io)
zju-llm-safety/traceFramework di jailbreak agentico per agenti basati su LLM che utilizza la scomposizione dei compiti basata su schemi, strategie di camuffamento…
