osmedeus
j3ssie/osmedeusUn moderno motore di orchestrazione per la sicurezza
osintreconnaissancevulnerability-scanners+5
m14r41/scan4secretsTrova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
kubescape/kubescapePiattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…
awarexone/agentic-bug-hunterKit di caccia ai bug bounty basato sull'intelligenza artificiale che funziona con o senza abbonamento.
promptfoo/promptfooTesta i tuoi prompt, agenti e RAG. Red teaming/pentesting/scansione delle vulnerabilità per l'AI. Confronta le prestazioni di GPT, Claude, Gemini,…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
projectdiscovery/nuclei-templatesElenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.
zan8in/afrogUno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming.
thakur2309/pagasus-proToolkit Python per la gestione di dispositivi Android e l'audit di sicurezza basato su ADB, con un menu interattivo per il rilevamento del root, il…
devcop95/bugbounty-lab101Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…
nealbridges/vulnhunterScanner di sicurezza per AI agentica che ragiona come un attaccante sul codice sorgente, conferma le vulnerabilità sfruttabili con PoC eseguibili e…
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
greydgl/pentestgptFramework agentico per Penetration Testing automatizzato basato su Large Language Models
monad-developers/ultrafuzzFuzzing end-to-end agentico di smart contract e threat hunting
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.