#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit
nomi-sec/poc-in-github📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
elder-plinius/t3mp3stpiattaforma autonoma di red teaming; meta-harness multi-agente di sicurezza offensiva
bridgecrewio/checkovStrumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…
decalage2/awesome-security-hardeningUna raccolta di fantastiche guide per l'hardening della sicurezza, strumenti e altre risorse
dependency-check/dependencycheckOWASP dependency-check è un'utilità di analisi della composizione software che rileva vulnerabilità pubblicamente divulgate nelle dipendenze delle…
kyverno/kyvernoApplica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…
threat9/routersploitFramework di exploit per dispositivi embedded
fuzzdb-project/fuzzdbDizionario di pattern di attacco e primitive per l'iniezione di guasti in applicazioni black-box e la scoperta di risorse.
ed1s0nz/cyberstrikeaiIl sistema d'azione per la cybersecurity nativa AI—dove l'intento diventa esecuzione governata, le evidenze diventano memoria operativa, e ogni…
bitsadmin/wesngWindows Exploit Suggester - Nuova Generazione
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
telekom-security/tpotce🍯 T-Pot - La piattaforma multi-honeypot tutto in uno 🐝
axi0mx/ipwndfustrumento di jailbreak open-source per molti dispositivi iOS
wpscanteam/wpscanScanner di sicurezza WordPress che rileva vulnerabilità, enumera plugin/temi/utenti e verifica la presenza di password deboli. Si integra con l'API…
aipentest/cyberstrikeaiIl sistema d'azione per la cybersecurity nativa dell'IA—dove l'intento diventa esecuzione governata, l'evidenza diventa memoria operativa e ogni…
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
aquasecurity/kube-benchVerifica se Kubernetes è distribuito secondo le migliori pratiche di sicurezza definite nel CIS Kubernetes Benchmark.
blackarch/blackarchUna distribuzione basata su ArchLinux per penetration tester e ricercatori di sicurezza.
