#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit
yogeshojha/renginereNgine è un framework di ricognizione automatizzato per applicazioni web, focalizzato su un processo di ricognizione altamente configurabile e…
owasp/asvsStandard di verifica della sicurezza delle applicazioni
zizmorcore/zizmorStrumento di analisi statica per sistemi CI/CD che rileva e corregge problemi di sicurezza nelle configurazioni di GitHub Actions, Dependabot e…
gommzystudio/device-activity-trackerUn numero di telefono può rivelare se un dispositivo è attivo, in standby o offline (e altro). Questa PoC dimostra come le ricevute di consegna + i…
ljagiello/ctf-skillsAbilità dell'agente per risolvere sfide CTF - sfruttamento web, binary pwn, crittografia, reverse engineering, forensics, OSINT e altro
elementalsouls/claude-bughunterUn bundle di competenze per Claude Code per la caccia ai bug e il lavoro di red-team esterno - 82 competenze, 15 comandi slash, 681 pattern di report…
microsoft/detoursLibreria di intercettazione delle API Windows in fase di esecuzione per hooking, monitoraggio e strumentazione delle chiamate di funzione. Supporta…
anthropics/oss-scannerServizio che compila repository open-source registrati in VM offline isolate e li analizza alla ricerca di vulnerabilità di sicurezza, inviando via…
zan8in/afrogUno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming.
swisskyrepo/ssrfmapStrumento automatico per fuzzing e sfruttamento di SSRF
gtworek/psbitsCose semplici (relativamente) che ti permettono di scavare un po' più a fondo del solito.
hahwul/dalfoxScanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…
owasp/www-communityOWASP Community Pages sono un luogo in cui OWASP può accettare contributi della community per contenuti relativi alla sicurezza.
pedramamini/awesome-yaraUna lista curata di fantastiche regole YARA, strumenti e persone.
strongswan/strongswanstrongSwan - VPN basata su IPsec
rub-nds/pretPrinter Exploitation Toolkit - Lo strumento che ha reso obsoleto il frugare nei cassonetti.
joxeankoret/diaphoraDiaphora, il più avanzato strumento di diffing di programmi gratuito e open source.
jonaslejon/malicious-pdfGenera file PDF malevoli per test di penetrazione, bug bounty e red team. Testa SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione dati in…
