#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
dirsoooo/reconRecon è uno script per eseguire una ricognizione completa su un target con gli strumenti principali per cercare vulnerabilità. Creato basandosi sulle…
0dteam/cve-2024-22024Verifica la vulnerabilità CVE-2024-22024 in Ivanti Connect Secure
morpheuslord/startup-sbomUno strumento per fare reverse engineering e ispezionare i database RPM e APT per elencare tutti i pacchetti insieme agli eseguibili, ai servizi,…
inettgmbh/checkmk-log4j-scannerEstensione Checkmk che analizza i file JAR, WAR, EAR e AAR per individuare versioni di Log4j vulnerabili a CVE-2021-44228 ispezionando le voci di…
murataydemir/active-scanning-and-information-gathering-in-ics-scada-networks-using-network-mapper-nmapScansione attiva e raccolta di informazioni nelle reti ICS/SCADA utilizzando Network Mapper (NMAP) (Turco)
nicpwns/cve-2026-62183Apache Syncope: Escalation dei privilegi tramite self-service utente
mda1r/cve-2026-31278Analisi della CVE per la vulnerabilità di esposizione delle credenziali di Active Directory in Suprema BioStar 2
loufa0/cve-2025-24813payload giusto per CVE Java
osyanina/westone-cve-2020-17519-scannerUno scanner di vulnerabilità che rileva le vulnerabilità CVE-2020-17519.
1amunvalid/cve-2025-10951Verificatore proof-of-concept per CVE-2025-10951, una path traversal non autenticata in ml-logger, che valida la lettura arbitraria di file tramite…
s0md3v/sqlmateUn amico di SQLmap che farà ciò che hai sempre aspettato da SQLmap.
silentchainai/silentchainEstensione scanner di vulnerabilità basata sull'IA per Burp Suite con supporto multi-provider (Ollama, OpenAI, Claude, Gemini)
jaeles-project/jaeles-signaturesFirma predefinita per Jaeles Scanner
zaproxy/zap-hudIl display a testa alta (HUD) di ZAP
secdec/adaptADAPT è uno strumento che esegue test di penetrazione automatizzati per applicazioni web.
nicholasjackson/cnitchContainer Snitch esamina i processi in esecuzione sotto Docker Engine e segnala se vengono trovati in esecuzione come root.
dewolfrobin/lastStrumento automatizzato di scansione di sicurezza per Linux
owasp/vulnreachSCA consapevole del runtime — dimostra quali CVE sono effettivamente raggiungibili, non solo installati.
