Analisi delle Vulnerabilità

garrytan/gstack

Usa l'esatta configurazione di Claude Code di Garry Tan: 23 strumenti opinionati che fungono da CEO, Designer, Eng Manager, Release Manager, Doc…

nationalsecurityagency/ghidra

Ghidra è un framework di reverse engineering del software (SRE)

rapid7/metasploit-framework

Framework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…

swisskyrepo/payloadsallthethings

Una lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF

imthenachoman/how-to-secure-a-linux-server

Guida passo-passo per l'hardening di un server Linux, che copre la sicurezza SSH, i firewall, il rilevamento delle intrusioni, l'auditing e la…

torvalds/linux

Albero del codice sorgente del kernel Linux

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

sqlmapproject/sqlmap

Strumento automatico per SQL injection e presa di controllo del database

openwrt/openwrt

Sistema operativo Linux per dispositivi embedded con filesystem scrivibile, gestione dei pacchetti e framework di build. Consente la creazione di…

nmap/nmap

Strumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

vulhub/vulhub

Ambienti vulnerabili pre-costruiti basati su Docker-Compose

jumpserver/jumpserver

JumpServer è una piattaforma open-source di gestione degli accessi privilegiati (PAM) che fornisce ai team DevOps e IT un accesso sicuro e on-demand…

google/oss-fuzz

OSS-Fuzz - fuzzing continuo per software open source.

symfony/symfony

Il framework PHP Symfony

certbot/certbot

Certbot è lo strumento di EFF per ottenere certificati da Let's Encrypt e abilitare (opzionalmente) HTTPS automaticamente sul tuo server. Può anche…

projectdiscovery/nuclei

Scanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…

thingsboard/thingsboard

Piattaforma IoT open-source - Gestione dei dispositivi, raccolta dati, elaborazione e visualizzazione.