#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
guokers/aioscan_cve-2020-0796Basato su asyncio (coroutine), la velocità del CVE-2020-0796 è comunque notevole, comodo per gli amministratori di sistema per effettuare una rapida…
thecyberneh/log4j-rce-exploiterScanner per la RCE di Log4j CVE-2021-44228
0xblackash/cve-2026-0257CVE-2026-0257
invaderslabs/cve-2024-20666Guida e script PowerShell automatizzati per risolvere gli errori di applicazione della patch CVE-2024-20666 nell'Ambiente di ripristino di Windows…
galacticquest/cve-2024-3094-detectScript Bash per rilevare versioni vulnerabili di XZ Utils (CVE-2024-3094) e eseguire il downgrade a una versione sicura, supportando multiple…
salehlardhi/cve-2024-24919Modello Nuclei per rilevare CVE-2024-24919 controllando la perdita del file /etc/shadow, consentendo la scansione automatizzata delle vulnerabilità e…
m4dm0e/dirdarDirDar è uno strumento che cerca directory (403-Forbidden) per forzarle e ottenere l'elenco dei file al loro interno.
moopinger/smugglefuzzUn rapido scanner per HTTP downgrade smuggling scritto in Go.
1n3/cloudhunterTrova bucket AWS S3 non referenziati a cui puntano record CNAME CloudFront.
crankyyash/sitecore-rce-detectionScript Python per rilevare la RCE pre-auth di Sitecore Experience Platform (CVE-2021-42237) sondando endpoint Report.ashx vulnerabili e analizzando…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
greydgl/pentestgptFramework agentico per Penetration Testing automatizzato basato su Large Language Models
0xsauby/yasuoUno script Ruby che scansiona la rete alla ricerca di applicazioni web di terze parti vulnerabili e sfruttabili.
drego85/joomlascanUn software gratuito per trovare i componenti installati in Joomla CMS, nato dalle ceneri di Joomscan.
dipjyotimetia/hybridtestframeworkTest end-to-end di Web, API, Cloud, Eventi e Sicurezza
escape-technologies/awesome-attack-surface-managementUna raccolta curata di strumenti, tecniche, framework e risorse di apprendimento focalizzata su Attack Surface Management (ASM).
davidfortytwo/cve-2023-22518Checker per la vulnerabilità CVE-2023-22518 su Confluence
cchopin/cve-arsenal-labTomcatScanner è uno strumento di sicurezza completo progettato per rilevare e sfruttare la vulnerabilità CVE-2025-24813 nei server Apache Tomcat.
