#1Strumenti e librerie per automatizzare attività di sicurezza, flussi di lavoro e sviluppo di strumenti personalizzati.
Raccomandato da Kitploit
toxy4ny/php2shell-checkerVerificatore di pacchetti PHP2Shell in sola lettura per Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
ejfkdev/ossCLI per object storage S3-compatibile cross-cloud per elencare, esportare e scaricare bucket su AWS, Aliyun, Tencent, Huawei e altri, con navigazione…
kavryxdev-group/sandboxed-untrusted-code-execution-runnerEsegue Python, JavaScript e Bash non attendibili in una jail rafforzata con limiti di 5 secondi, 128 MB, 0,5 core, PID e output.
murrez/cve-2026-90817Checker Python e hook di exploit per CVE-2026-90817, una RCE critica non autenticata in REDCap tramite il routing __passthru delle survey, con…
qainsights/cve-2022-42889-jmeterScript per gestire CVE 2022-42889
vqkro/higernesun toolkit OSINT passivo in python e c++ per username, email, domini, IP, telefoni, hash. nessuna chiave, nessun login.
dragon-lady/push-guardHook Git pre-push locale e scanner del filesystem che rileva probabili fughe di segreti, oscura i valori corrispondenti e blocca i push senza…
vighnesh91/infrapulse-coreUn toolkit ad alta fedeltà per la valutazione della sicurezza delle reti interne, in sola lettura, per infrastrutture Linux e Windows. Impiega…
instawp/wp2shell-scanRileva e ripulisci la compromissione di WordPress da wp2shell (CVE-2026-63030) — eseguibile in blocco, sola lettura per impostazione predefinita
1n3/sn1per-mcpServer MCP che consente agli assistenti AI di pilotare un'installazione self-hosted di Sn1per, eseguendo scansioni con ambito definito e verificate,…
owasp/agentic-vulnerability-discovery-and-validation-harnessHarness agentico che automatizza l'individuazione e la validazione delle vulnerabilità, orchestrando flussi di lavoro di analisi basati sull'IA per…
g0dse11/detecttraceStrumento open-source di detection engineering che traccia le detection di sicurezza end to end e identifica il primo stage che fallisce.
samanzamani/copy-fail-checkerControllore Bash in sola lettura per la vulnerabilità Copy Fail del kernel Linux (CVE-2026-31431)
larrypeseckis/burp-cc-bridgeAutomazione delle API REST per Burp Suite Community Edition. Estensione Java drop-in che espone gli endpoint send/repeat/history tramite un'API HTTP…
studiomeyer-io/mcp-stdio-shellguardDefense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…
hackerhermanos/cve-2024-3094_xz_checkQuesto repository contiene uno script Bash e un comando one-liner per verificare se un sistema sta eseguendo una versione vulnerabile dell'utilità…
murrez/cve-2026-89274Scanner PoC Python ed exploit per CVE-2026-89274, una vulnerabilità di esecuzione arbitraria di shortcode non autenticata in WP Recipe Maker <=10.8.1…
