#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit

pocsuite3 è un framework open-source per test di vulnerabilità remote sviluppato dal Knownsec 404 Team.
Rileva e convalida oltre 500 tipi di segreti hardcoded con controlli avanzati. Usalo come pre-commit hook, GitHub Action o CLI per la rilevazione…

Quadro modulare di penetration test che integra molteplici strumenti per la valutazione automatizzata della sicurezza delle applicazioni web,…

Trova rapidamente differenze e somiglianze nel codice disassemblato.

Strumento per scansionare file segreti su server HTTP

Implementazione in C# e Impacket di PrintNightmare CVE-2021-1675/CVE-2021-34527

Piattaforma per l'emulazione e l'analisi dinamica di firmware basato su Linux

Un fork e successore del Sulley Fuzzing Framework

Hardware backdoor nelle CPU x86

Vulnerable app with examples showing how to not use secrets

RustSec API e Strumenti

Scansione avanzata delle vulnerabilità con Nmap NSE

gitGraber: monitora GitHub per cercare e trovare dati sensibili in tempo reale per diversi servizi online come: Google, Amazon, Paypal, Github,…

Autenticazione, autorizzazione, tracciabilità e verificabilità per gli accessi SSH.

Segnala i parametri comunemente associati a injection, SSRF, path traversal, IDOR e SSTI tramite scansione passiva con Burp/ZAP; organizza inoltre la…

红/蓝队环境自动化部署工具 | Strumento di automazione per la distribuzione di ambienti per team Red/Blue

Kyanos è uno strumento di analisi di rete che utilizza eBPF. Consente di visualizzare il tempo che i pacchetti trascorrono nel kernel, di acquisire…

LLM multi-agent autonomous penetration testing platform with planner/worker agents, asset and exploration graphs, MITM traffic recording, and…