#1Strumenti e librerie per automatizzare attività di sicurezza, flussi di lavoro e sviluppo di strumenti personalizzati.
Raccomandato da Kitploit
diegoalbuquerque/cve-2024-38063script di mitigazione disabilitando l'ipv6 di tutte le interfacce
hackingteamoficial/getrobarbAutomated reconnaissance and XSS detection framework integrating subfinder, httpx, katana, gospider, waybackurls, and dalfox into a 9-stage pipeline…
bankkroll/quickcheck-cve-2025-55182-react-and-cve-2025-66478-next.jsScript per la verifica rapida di CVE-2025-55182 (React) e CVE-2025-66478 (Next.js) - Vulnerabilità critiche di RCE non autenticato nel protocollo…
flex36ty/ps5-pihostPS5 Exploit Web Server su un Raspberry Pi alimentato dalla porta USB della PS5
corelight/corelight-ansible-rolesCorelight-Ansible-Roles sono una raccolta di Ansible Roles e playbook che installano, configurano, eseguono e gestiscono una varietà di soluzioni…
tarraschk/cve-2023-36884-checkerScript per verificare il hardening per CVE-2023-36884
ustayready/physical-analyzer-scriptsScript Python per Cellebrite Physical Analyzer per aiutare gli analisti con funzionalità estese
nccgroup/lightweight_static_analysisCrea utili e leggere analisi statiche utilizzando strumenti open source + un pizzico del tuo codice
bandrel/hashcatrosettaAnalizzatore e interprete di regole Hashcat - Una Stele di Rosetta per decodificare la sintassi delle regole di hashcat
openbreach/canopCLI di analisi statica che scansiona il codice generato dall'IA alla ricerca di vulnerabilità come SQL injection, reflection non sicura e segreti…
thelicato/frimanStrumento di gestione delle versioni di Frida
cappricio-securities/burpflowBurpFlow è uno dei migliori strumenti di automazione Burp Suite per cacciatori di bug e penetration tester, ampiamente utilizzato per caricare dati…
d4rkcat/dnsbruteBruteforcing DNS multithread
projectdiscovery/httpx-actionSondaggio del server web HTTP
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
vulncheck-oss/jupyter-notebooksEsempi di notebook Jupyter che interrogano le API di VulnCheck per tracciare le timeline di sfruttamento, le vulnerabilità sfruttate note e i dati…
corelight/phantom-playbooksPlaybook automatizzati di risposta agli incidenti di sicurezza per Splunk Phantom, che integrano i log di Zeek, l'analisi DNS e la threat…
vichhka-git/renef-skillsAgent Skill per operare con renef.io — strumentazione dinamica Android ARM64: hook del codice nativo/Java, patch della memoria, tracciamento delle…
