Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Sicurezza della Supply Chain

Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

osv-scanner

google/osv-scanner

10.8k19h 44m fa

trivy

aquasecurity/trivy

37.4k10h 6m fa

grype

anchore/grype

12.7k1 giorno fa

syft

anchore/syft

9.8k1 giorno fa

scorecard

ossf/scorecard

5.6k16h 55m fa

cosign

sigstore/cosign

6.2k1 giorno fa

in-toto

in-toto/in-toto

1.1k2 mesi fa

python-tuf

theupdateframework/python-tuf

1.7k13 giorni fa

securesystemslib

secure-systems-lab/securesystemslib

5413h 54m fa

#10

dependency-track

dependencytrack/dependency-track

4.1k1 giorno fa

Più recenti Rilevanza Più popolari Aggiornati di recente

822 risultati

dasel-hardened-container

nedlir/dasel-hardened-container

Pacchetto e immagine dasel v3.3.1 induriti, costruiti tramite Melange e apko. Patch per la CVE-2026-33320.

general-purpose-utilitiescontainer-securityvulnerability-analysis+4

4 mesi fa

dasel-melange-apko

rotavori/dasel-melange-apko

dasel v3.3.1 impacchettato con Melange e distribuito come immagine apko minimale, corretto per CVE-2026-33320

general-purpose-utilitiescontainer-securityvulnerability-analysis+3

4 mesi fa

CVE-2026-45321-Tanstack

renewablehacking/cve-2026-45321-tanstack

Laboratorio didattico che simula attacchi alla supply chain npm, abuso di CI/CD ed esecuzione di codice al momento dell'installazione tramite…

vulnerability-analysismalware-analysissupply-chain-security+2

5 mesi fa

CVE-2026-45321-Tanstack

7whyex/cve-2026-45321-tanstack

Laboratorio educativo che simula un attacco alla supply chain npm (CVE-2026-45321) con pacchetti dannosi, esecuzione di payload postinstall e scenari…

vulnerability-analysismalware-analysissupply-chain-security+2

4 mesi fa

CentOS7_CVE-2021-3712_Remediation

code-with-amitk/centos7_cve-2021-3712_remediation

Passaggi pronti per la produzione per correggere un CVE openssl(https://nvd.nist.gov/vuln/detail/cve-2021-3712) su un box CentOS7 EOL

vulnerability-scannersvulnerability-analysisconfiguration-auditing+2

3 mesi fa

pulsar-docker-images-patch-CVE-2021-44228

lhotari/pulsar-docker-images-patch-cve-2021-44228

Applica una patch alle immagini Docker Pulsar con l'aggiornamento Log4J 2.17.1 per mitigare le vulnerabilità di sicurezza Apache Log4J, inclusa…

vulnerability-scannerscontainer-securitycloud-security+3

14 anni fa

compromised-action

super-vulnerable-org/compromised-action

Repo di test: simula una GitHub Action compromessa in stile CVE-2025-30066 (per ricerca/test di sicurezza chainradar)

vulnerability-analysisdevsecopssupply-chain-security+2

5 mesi fa

log4j-scanner

name/log4j-scanner

Scopri la vulnerabilità Log4Shell [CVE-2021-44832]

static-analysisvulnerability-scannersvulnerability-analysis+3

13 anni fa

seal-security-nuget-demo-net7

isecuritytw/seal-security-nuget-demo-net7

.NET 7 fork di seal-security-nuget-demo: stessa storia di exploit CVE-2024-21907, reindirizzato per i clienti vincolati a .NET SDK 7.

vulnerability-analysisdevsecopssupply-chain-security+2

5 mesi fa

CVE-2026-54520

chaitanyagarware/cve-2026-54520

Pagina di destinazione dell'avviso pubblico che documenta CVE-2026-54520, una vulnerabilità di path traversal ad alta gravità nell'esecutore del…

vulnerability-analysisweb-securitysupply-chain-security+3

13 mesi fa

google_gax

workshops-de/google_gax

Patchato google_gax 0.4.1 per la compatibilità con Tesla 1.18.3+ (CVE-2026-48598)

general-purpose-utilitiesvulnerability-analysissupply-chain-security+1

4 mesi fa

CVE-2026-40579

zebberncve/cve-2026-40579

Avviso per git-js ⌯⌲ 11 milioni di download settimanali

vulnerability-analysiscode-analysissupply-chain-security+2

4 mesi fa

aurora-demo-lockfile

mlbrilliance/aurora-demo-lockfile

Target dimostrativo AURORA — lockfile deliberatamente vulnerabili (CVE-2019-10744, CVE-2018-18074, CVE-2020-26160)

vulnerability-analysissupply-chain-securityeducation+2

5 mesi fa

gitlab-profile

staxis-platform/gitlab-profile

Orchestratore modulare del runtime Node.js con verifica dell'integrità HMAC, protezioni di import ed esecuzione in sandbox per un'architettura…

supply-chain-security

3 mesi fa

cve-lite-on-pi

az9713/cve-lite-on-pi

Esecuzione di OWASP cve-lite-cli sul monorepo pi: percorso di scansione e risultato chiave (vitest CVE-2026-47429).

vulnerability-scannerscode-analysisdevsecops+3

4 mesi fa

log4j-vuln-demo

aaronm-sysdig/log4j-vuln-demo

Demo intenzionalmente vulnerabile di Log4j 2.14.1 per la scansione Sysdig CNAPP (CVE-2021-44228)

vulnerability-scannersvulnerability-analysiscloud-security+3

5 mesi fa

http-server-node

dannyendortest/http-server-node

Server HTTP Node.js vulnerabile sintetico utilizzato come target demo per lo scanner di vulnerabilità EXPOSURE, che traccia CVE-2021-23797 con un…

vulnerability-scannersvulnerability-analysissupply-chain-security+2

5 mesi fa

node-vulnerable

dannyendortest/node-vulnerable

Target demo sintetico per EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image)

vulnerability-scannersvulnerability-analysiscode-analysis+3

5 mesi fa

Precedente 1…303132…46 Successivo