#1Strumenti, framework e ambienti generici a supporto di vari flussi di lavoro e attività di sicurezza informatica.
Raccomandato da Kitploit
certifi/python-certifi(Raccolta Python) Una raccolta accuratamente curata di certificati radice per validare l'affidabilità dei certificati SSL durante la verifica…
eliavila10/win32_hashLibreria di hashing e verifica delle password per Windows, scritta in Ada/SPARK utilizzando l'API Windows CNG (bcrypt) e verificata con GNATprove.
owasp/decodeboxCodifica. Decodifica. Identifica. Decodifica intelligente per qualsiasi dato.
owasp/secure-headers-projectBase di conoscenze OWASP e validatore per gli header di sicurezza HTTP nelle risposte, che fornisce raccomandazioni, statistiche e controlli…
curiotrace/paramtraceScoperta rapida dei parametri HTTP per test di sicurezza autorizzati
2t8a/cve-2025-49132Scanner Python per CVE-2025-49132 che sfrutta un path traversal nell'endpoint locale di Pterodactyl Panel per estrarre i dati di configurazione del…
iana-org/get-trust-anchorStrumento per recuperare/aggiornare gli anchor di fiducia della Root Zone DNS
tencentcloud/cubesandboxSandbox istantanea, concorrente, sicura e leggera per agenti AI.
didierstevens/didierstevenssuiteRaccolta di script Python per l'analisi di malware, il parsing di formati di file, l'hashing e il triage forense, incluse utilità per l'analisi di…
raj3shp/malscorePunteggio di malevolenza per i comandi Linux
rtkwlf/wolf-toolsEsegue la scansione di host Windows, Linux e macOS alla ricerca di pacchetti Java contenenti JndiLookup.class per rilevare l'esposizione a Log4Shell…
emrekybs/veiled-eyeStrumento OSINT per indagini sull'identità. Passa da un'e-mail, un nome utente, un telefono o un wallet attraverso 46 fonti fino a un unico profilo e…
infobyte/ai-pentest-agentAgente di pentest AI autonomo standalone con un ciclo plan→act→judge, competenze generiche, blocco delle azioni distruttive e provider LLM…
happytotoro116/ghidra-llm-pipelinePipeline deterministico di estrazione, triage e backend del compilatore LLM locale basato su PyGhidra per la reimplementazione in C.
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 - Alta - Remoto dopo piantagione .strm - Iniezione di argomenti FFmpeg - EncodingUtils -i residuo di GHSA-wwwm
ahmadhassan-bted/nasunoToolkit per la rimozione di watermark audio tramite IA e per l'anti-attribuzione forense. Neutralizza Suno, Udio e le impronte neurali con il…
abraxas/stirling-h2-import-leftoverStirling-PDF v3.2.0 - Critico - Remoto - Residuo di H2 RUNSCRIPT - CREATE OR REPLACE ALIAS import-database
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - Alta - Locale - UAF - NVMe SGL span in BAR0 incompleto CVE-2021-3929
