#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit
digitalocean/nginxconfig.io⚙️ Generatore di configurazioni NGINX a steroidi 💉
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
juice-shop/juice-shopApplicazione web intenzionalmente vulnerabile che copre le vulnerabilità OWASP Top 10 per formazione sulla sicurezza, competizioni CTF e pratica di…
peass-ng/peass-ngPEASS - Suite di Script Fantastici per l'Escalation dei Privilegi (con colori)
go-delve/delveDebugger a livello di sorgente per Go con modalità CLI, API e headless; supporta breakpoint, ispezione delle variabili e tracciamento dell'esecuzione…
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
nvidia/openshellRuntime sandboxed per agenti AI autonomi con policy YAML dichiarative che applicano vincoli su filesystem, rete e processi, oltre all'iniezione di…
getsops/sopsStrumento semplice e flessibile per la gestione dei segreti
google/syzkallerFuzzer di kernel non supervisionato e guidato dalla copertura per Linux e i principali kernel dei sistemi operativi; scopre automaticamente…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
prowler-cloud/prowlerProwler è la piattaforma open-source per la sicurezza cloud più diffusa al mondo che automatizza sicurezza e conformità in qualsiasi ambiente cloud.…
kathanp19/howtohuntRaccolta di metodologie e casi di test per varie vulnerabilità web.
openwall/johnJohn the Ripper jumbo - avanzato cracker di password offline, che supporta centinaia di tipi di hash e cifrari, e gira su molti sistemi operativi,…
facebook/inferUn analizzatore statico per Java, C, C++ e Objective-C
trickest/cveRaccogli e aggiorna tutte le CVE disponibili e più recenti con i loro PoC.
projectdiscovery/nuclei-templatesElenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.
manisso/fsocietyfsociety Hacking Tools Pack – Un framework per test di penetrazione
mr-xn/penetration_testing_pocPOC, EXP, script, privilege escalation, piccoli strumenti relativi a test di penetrazione, ecc.---About penetration-testing python-script poc…
