Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Rilevamento Segreti — Pagina 2 | Kitploit

Categorie

Rilevamento Segreti

Strumenti per scansione chiavi API, rilevamento fughe di credenziali e gestione segreti.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

gitleaks

gitleaks/gitleaks

28.6k4 giorni fa

trufflehog

trufflesecurity/trufflehog

27.4k11h 2m fa

detect-secrets

yelp/detect-secrets

4.6k6 mesi fa

git-secrets

awslabs/git-secrets

13.4k1 anno fa

ggshield

gitguardian/ggshield

2.0k1 giorno fa

talisman

thoughtworks/talisman

2.1k11 mesi fa

teller

tellerops/teller

3.2k9 mesi fa

trivy

aquasecurity/trivy

37.4k1 giorno fa

#10

semgrep

semgrep/semgrep

16.2k6 giorni fa

#11

horusec

zupit/horusec

1.3k3 anni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

409 risultati

fad-checker

9pings/fad-checker

Buildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…

defensive-toolsstatic-analysisvulnerability-scanners+6

31 giorno fa

semgrep

semgrep/semgrep

Analisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9

16.2k6 giorni fa

bramble

flythenimbus/bramble

Local-first password manager with direct device-to-device sync

osintpassword-crackingencryption-decryption-tools+7

30312h 36m fa

kingfisher

mongodb/kingfisher

Rileva segreti + validazione live. Mappa il raggio d'impatto. Revoca rapidamente. Usa la CLI o integra in Rust e Python.

static-analysisvulnerability-scannerscontainer-security+7

1.3k13h 13m fa

CanoP

openbreach/canop

CLI di analisi statica che scansiona il codice generato dall'IA alla ricerca di vulnerabilità come SQL injection, reflection non sicura e segreti…

defensive-toolsstatic-analysisvulnerability-scanners+7

58 giorni fa

google-dorks

proviesec/google-dorks

Useful Google Dorks for WebSecurity and Bug Bounty

osintreconnaissancevulnerability-analysis+5

1.3k12 giorni fa

gitleaks

gitleaks/gitleaks

Strumento di analisi statica open-source e veloce per rilevare segreti hardcoded come password, chiavi API e token in repository git, file e flussi…

static-analysisvulnerability-scannerscode-analysis+3

28.6k4 giorni fa

safer-dependencies

robert-auger/safer-dependencies

Livello di sicurezza automatico delle dipendenze per assistenti di codifica AI che controlla i pacchetti per CVE, typosquatting, abbandono, problemi…

vulnerability-scannersdevsecopssecret-detection+1

301 mese fa

agent-scan

snyk/agent-scan

Scanner di sicurezza per agenti AI, server MCP e abilità degli agenti.

vulnerability-scannersdynamic-analysis-sandboxingcode-analysis+3

2.9k6 giorni fa

secator

freelabz/secator

secator - il coltellino svizzero del pentester

osintpenetration-testing-frameworksreconnaissance+8

1.3k17h 57m fa

bearer

bearer/bearer

Strumento di scansione della sicurezza del codice (SAST) per scoprire, filtrare e dare priorità ai rischi per la sicurezza e la privacy.

vulnerability-scannersstatic-code-analysiscode-analysis+3

2.7k2 giorni fa

GitMiner3

unkl4b/gitminer3

Strumento per l'estrazione avanzata di contenuti su GitHub

osintvulnerability-analysiscode-analysis+3

5811 mesi fa

SecretSifter

owasp/secretsifter

Progetto OWASP Incubator: rileva credenziali esposte nei contenuti inviati al browser (JavaScript, risposte di configurazione, traffico live).

defensive-toolsvulnerability-scannersweb-application-exploitation+7

813 giorni fa

gryph

safedep/gryph

Livello di sicurezza per agenti di coding AI. Funziona con Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent e altri.

defensive-toolsscripting-automationconfiguration-auditing+6

1813 giorni fa

git-secrets

awslabs/git-secrets

Impedisce il commit di segreti e credenziali nei repository git

code-analysisconfiguration-auditingdevsecops+1

13.4k1 anno fa

PIIHunter

owasp/piihunter

Scansiona database PostgreSQL e issue Jira alla ricerca di PII utilizzando regex, NER/ML e rilevamento opzionale tramite LLM self-hosted, con report…

defensive-toolsvulnerability-analysisdata-exfiltration+6

212 giorni fa

checkov

bridgecrewio/checkov

Strumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…

cloud-infrastructure-securitystatic-analysisvulnerability-scanners+12

8.9k7 giorni fa

Apkx-Hunter

syscallx-18113/apkx-hunter

Framework di analisi statica per Android basato su C per decompilazione, rilevamento di segreti, scoperta di endpoint, analisi dei permessi e…

android-securitystatic-analysisvulnerability-analysis+7

8315 giorni fa

Precedente 123…23 Successivo