#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit
lanjelot/patatorPatator è un brute-forcer multiuso, con un design modulare e un utilizzo flessibile.
salesforce/cloudsplainingCloudsplaining è uno strumento di valutazione della sicurezza AWS IAM che identifica le violazioni del principio del minimo privilegio e genera un…
tmylla/awesome-llm4cybersecurityRevisione sistematica curata della letteratura di 756+ articoli sulle applicazioni degli LLM nella sicurezza informatica, che copre threat…
botesjuan/burp-suite-certified-practitioner-exam-studyNote di studio pratiche e guide passo-passo per i laboratori di PortSwigger Academy, che coprono vulnerabilità web, payload, enumerazione e strategie…
owasp/threat-dragonUno strumento open source di threat modeling di OWASP
hfiref0x/kduUtility per driver kernel di Windows che sfrutta driver firmati vulnerabili (BYOVD) per aggirare DSE, caricare driver non firmati, dirottare processi…
epinna/tplmapStrumento di rilevamento e sfruttamento di iniezioni di template lato server e iniezioni di codice
aquasecurity/trivy-operatorKubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…
ly4k/certipyStrumento per l'enumerazione e l'abuso dei servizi di certificazione di Active Directory
v12-security/pocsfai la poc come se fosse bollente
decalage2/oletoolsToolkit Python per l'analisi di documenti MS OLE2 e Office, estrazione di macro VBA, rilevamento di exploit e analisi forense di file di…
hslatman/awesome-industrial-control-system-securityUna lista curata di risorse relative alla sicurezza dei Sistemi di Controllo Industriale (ICS).
protectai/vulnhuntrScoperta di vulnerabilità zero-shot utilizzando LLM
neo23x0/lokiScanner basato su IOC e YARA per il rilevamento di indicatori di compromesso tramite regex su nomi di file, firme YARA, corrispondenza di hash e…
kadenzipfel/smart-contract-vulnerabilitiesUna raccolta di vulnerabilità degli smart contract insieme ai metodi di prevenzione
haccer/subjackScanner concorrente di takeover DNS che rileva vulnerabilità CNAME, NS, AXFR, SPF, MX, SRV e record A obsoleti tra i fornitori cloud, con analisi…
amlweems/xzbotappunti, honeypot e demo di exploit per il backdoor xz (CVE-2024-3094)
owasp/api-securityDocumento dei Top 10 rischi per la sicurezza delle API a cura di OWASP e portale di documentazione con le migliori pratiche per creare, attaccare e…
