#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit

https://cve.mitre.org/
Un framework modulare per il benchmarking di LLM e strategie agentiche su sfide di sicurezza in HackTheBox, TryHackMe, PortSwigger Labs, Cybench,…

AutoPentest-DRL: Test di penetrazione automatizzato utilizzando l'apprendimento per rinforzo profondo

Strumento CLI per rilevare vulnerabilità HTTP Request Smuggling mediante analisi time-delay con payload CL.TE e TE.CL integrati per test di sicurezza…

Project Eyes On è uno strumento di sorveglianza ad alta velocità e multi-thread creato da Y0oshi (@rde0) per individuare telecamere IP aperte in…

Framework di fuzzing scritto in python

Scanner di vulnerabilità per applicazioni web

Smart Tree: not just a tree, a philosophy. A context-aware, AI-crafted replacement for 20+ tools with MEM8 quantum compression, semantic search,…

Uno scanner di sicurezza per le intestazioni delle risposte HTTP.

Gestisce il repository TUF che distribuisce in modo sicuro la radice di fiducia di Sigstore (trusted_root.json) ai client, utilizzando la firma a…

Scanner di risorse GCP che valuta i livelli di accesso delle credenziali compromesse enumerando servizi cloud, progetti e autorizzazioni IAM…

Vulnerabilità di iniezione di comandi nel web server di alcuni prodotti Hikvision. A causa di una validazione dell'input insufficiente, un attaccante…

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…

Pipeline bug bounty per poveri (ricchi?) https://dubell.io

Collezioni dei miei POC per CVE dei vendor Android

Strumento automatizzato per testare l'iniezione SQL cieca basata su header

honeypot virtuali

Bug di double-free nell'exploit PoC di WhatsApp