#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
trhhubsd/artexSistema LLM multi-agente per il penetration testing autonomo in laboratori isolati: gli agenti planner/worker condividono grafi di asset e di…
wxxsfxyzm/ghostlock-galaxyRoota il tuo Galaxy usando CVE-2026-43499
dmdhrumilmistry/security-harnessHarness di revisione statica della sicurezza delle applicazioni multi-agente per agenti di coding AI: mappa le codebase, caccia classi di…
netalertx/netalertxVisibilità di rete centralizzata e scoperta continua degli asset. Monitora i dispositivi, rileva i cambiamenti e rimani consapevole attraverso reti…
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
kyverno/kyvernoApplica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…
misp/mispMISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce
netbox-community/netboxOpen-source IPAM e DCIM platform che fornisce una fonte di verità centralizzata per modellare, documentare e automatizzare l'infrastruttura di rete…
ghxstsec/php2shell-pocExploit Python per CVE-2026-109618: sfrutta la corruzione dell'heap di PHP session.upload_progress per sovrascrivere zend_call_function e ottenere…
securewithumer/cve-2026-pocsExploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
9bie/php2shell-bypass-aslr-expExploit puramente HTTP che ottiene RCE su PHP 8.4.26 + Apache mod_php tramite heap leak di session upload_progress, riuso di puntatori dangling e…
j3ssie/osmedeusUn moderno motore di orchestrazione per la sicurezza
itm4n/privesccheckScript di enumerazione per escalation dei privilegi per Windows
irsdl/webhacklistArchivio delle Top 10 Web Hacking Techniques - ogni candidato dal 2006, preservato
