Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Sicurezza della Supply Chain

Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

osv-scanner

google/osv-scanner

10.8k1 giorno fa

trivy

aquasecurity/trivy

37.4k1 giorno fa

grype

anchore/grype

12.7k17h 18m fa

syft

anchore/syft

9.7k20h 28m fa

scorecard

ossf/scorecard

5.6k10h 53m fa

cosign

sigstore/cosign

6.2k1 giorno fa

in-toto

in-toto/in-toto

1.1k1 mese fa

python-tuf

theupdateframework/python-tuf

1.7k10 giorni fa

securesystemslib

secure-systems-lab/securesystemslib

544 giorni fa

#10

dependency-track

dependencytrack/dependency-track

4.1k17h 45m fa

Più recenti Rilevanza Più popolari Aggiornati di recente

810 risultati

parquet-avro-rce

micrictor/parquet-avro-rce

PoC: bypass del fix incompleto di CVE-2025-30065 in Apache Parquet Java 1.15.1

vulnerability-analysiscode-analysisexploitation+2

6 mesi fa

react-CVE-2025-55182-fixer

bashamega/react-cve-2025-55182-fixer

Corregge CVE-2025-55182 nei tuoi repository

vulnerability-scannerscode-analysisdevsecops+1

10 mesi fa

xz-cve-2024-3094

hackura/xz-cve-2024-3094

Demo Python che simula CVE-2024-3094: una backdoor nella supply chain di XZ Utils con attivazione stealth basata su trigger.

vulnerability-analysisforensicsmalware-analysis+6

9 mesi fa

log4j-scanner

bjliyanliang/log4j-scanner

Scanner di vulnerabilità Log4j 2 (CVE-2021-44228) per Windows OS

vulnerability-scannersvulnerability-analysisexploitation+2

4 anni fa

NPMAnalysis

al1ex/npmanalysis

Analisi di sicurezza NPM

malware-analysisthreat-intelligencesupply-chain-security+2

10 mesi fa

next-picomatch-cve-repro

belazy167/next-picomatch-cve-repro

# Riproduzione minima per Next.js 16.2.4 che raggruppa picomatch 4.0.3 (CVE-2026-33671)

vulnerability-analysissupply-chain-securityeducation+1

6 mesi fa

docker-socket-risk-demos

ashleyt3/docker-socket-risk-demos

Sorgente complementare per il video YouTube "Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — (inspired by CVE-2026-33634)"

cloud-infrastructure-securityvulnerability-scannerscontainer-security+3

6 mesi fa

loguccino

3pplus/loguccino

Scanner e strumento di patch per CVE-2021-44228 e problematiche correlate a log4j.

vulnerability-scannersvulnerability-analysisdevsecops+1

4 anni fa

CVE-2025-55349

goldenticketlabs/cve-2025-55349

repository per CVE-2025-55349

vulnerability-analysisexploitationsupply-chain-security+2

1 anno fa

jeremylong__DependencyCheck_CVE-2018-12036_3-1-2

shoucheng3/jeremylong__dependencycheck_cve-2018-12036_3-1-2

Strumento di analisi della composizione software che rileva vulnerabilità divulgate pubblicamente nelle dipendenze del progetto utilizzando il…

static-analysisvulnerability-scannersvulnerability-analysis+3

1 anno fa

cve-2025-54313

nihilor/cve-2025-54313

Controlla i progetti per individuare pacchetti compromessi, file sospetti e istruzioni di import.

static-analysisvulnerability-scannerscode-analysis+2

1 anno fa

zip4j

iris-sast/zip4j

CWE-Bench-Java CVE-2018-1002202 versioni 1.3.2, 1.3.3

static-analysisvulnerability-analysiscode-analysis+2

1 anno fa

unicode-control-characters-action

pierdipi/unicode-control-characters-action

Una GitHub Action per individuare i caratteri di controllo Unicode utilizzando lo strumento diagnostico Red Hat…

static-analysisvulnerability-analysiscode-analysis+3

3 anni fa

apache-commons-lang2

njawalkar/apache-commons-lang2

Il commons-lang2 v2.6 di Apache con un fix backportato per CVE-2025-48924

general-purpose-utilitiesvulnerability-analysiscode-analysis+1

11 mesi fa

CVE-2024-21533-PoC-ggit

lirantal/cve-2024-21533-poc-ggit

Proof-of-concept exploit per CVE-2024-21533, una vulnerabilità di injection degli argomenti nel pacchetto npm ggit che consente l'esecuzione…

vulnerability-analysiscode-analysisexploitation+2

4 mesi fa

-Ruby-dl-handle.c-CVE-2009-5147-

zhangyongbo100/-ruby-dl-handle.c-cve-2009-5147-

Database mantenuto dalla community di advisory di sicurezza per gemme Ruby con dati CVE strutturati, punteggi CVSS e requisiti di versione patchata.…

vulnerability-analysiscode-analysisthreat-intelligence+3

7 anni fa

disclosure-check

gmh5225/disclosure-check

Strumento per identificare i migliori meccanismi per divulgare privatamente una vulnerabilità di sicurezza per un pacchetto/progetto.

defensive-toolsosintreconnaissance+4

3 anni fa

multer-sca-rule-test_cve-2025-7338

r2c-cse/multer-sca-rule-test_cve-2025-7338

Test per validare CVE-2025-7338 https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D

static-analysisvulnerability-scannersvulnerability-analysis+3

10 mesi fa

Precedente 1…363738…45 Successivo