#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit
chybeta/web-security-learningApprendimento della Sicurezza Web
rhinosecuritylabs/cloudgoatCloudGoat è lo strumento di distribuzione AWS "Vulnerable by Design" di Rhino Security Labs.
jhaddix/tbhmLa metodologia dei Bug Hunters
perplexityai/bumblebeeScanner di endpoint sviluppatore in sola lettura per metadati di pacchetti, estensioni e strumenti di sviluppo su disco, realizzato per verificare…
theori-io/copy-fail-cve-2026-31431# Sfrutta un'escalation locale dei privilegi del kernel Linux vecchia di 9 anni (CVE-2026-31431); fornisce logica di exploit testata per Ubuntu,…
chipsec/chipsecFramework di Valutazione della Sicurezza della Piattaforma
zhzyker/exphubExphub[Libreria di script di exploit] include script di exploit per Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss e Drupal; gli ultimi aggiunti sono…
the-tcpdump-group/tcpdumpil dissector di rete TCPdump
0x90n/infosec-black-fridayTutte le offerte per software/strumenti legati alla sicurezza informatica questo Black Friday
hotcakex/harden-windows-security# Proteggi Windows in Modo Sicuro, utilizzando i metodi ufficiali supportati da Microsoft con spiegazioni adeguate | Sempre aggiornato e compatibile…
complianceascode/contentGenera contenuti di sicurezza SCAP, Ansible, Bash e CEL per la valutazione della conformità e l'hardening automatizzato su host Linux, container e…
nabla-c0d3/sslyzeLibreria di scansione SSL/TLS veloce e potente.
ottosulin/awesome-ai-securityA collection of awesome resources related AI security
tuhinshubhra/red_hawkStrumento tutto in uno per Raccolta di Informazioni, Scansione delle Vulnerabilità e Crawling. Uno strumento indispensabile per tutti i penetration…
ghostpack/seatbeltSeatbelt è un progetto in C# che esegue una serie di "controlli di sicurezza" di tipo host-survey orientati alla sicurezza, rilevanti sia da…
dynamorio/dynamorioFramework di strumentazione runtime per la creazione di strumenti di analisi dinamica: tracing, profilazione, copertura del codice, debug della…
may215/awesome-termux-hacking⚡️Un elenco fantastico dei migliori strumenti di hacking per Termux
nccgroup/scoutsuiteStrumento di audit di sicurezza multi-cloud che sfrutta le API dei provider cloud per raccogliere dati di configurazione, valutare la postura di…
