#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
ivan-sincek/forbiddenSupera i codici di stato di risposta HTTP 4xx e altro. Lo strumento è basato su Python Requests, PycURL e HTTP Client.
rxerium/cve-2024-39929Metodo di rilevamento per la vulnerabilità di Exim CVE-2024-39929
faisalfs10x/cisco-cve-2020-3452-shodan-scannersemplice script bash di CVE-2020-3452 Cisco ASA / Firepower Read-Only Path Traversal Vulnerability checker
cyberdudebivash/cyberdudebivash-cisco-asyncos-cve-2025-20393-scannerQuesto strumento aiuta a identificare l'esposizione a CVE-2025-20393 verificando la presenza di porte TCP/6025 aperte, interfacce Spam Quarantine che…
underh0st/cpanel-audit-remediation-toolStrumento di audit e risposta agli incidenti per la vulnerabilità CVE-2026-41940
e-m-b-a/embarkPiattaforma centralizzata di scansione e reportistica del firmware con interfaccia web, API REST e flussi di lavoro di analisi automatizzati per la…
projectdiscovery/nuclei-templatesElenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.
k8gege/ladonLadon, scanner di penetration testing per reti interne su larga scala, plugin per PowerShell e Cobalt Strike, caricamento in memoria, scansione senza…
enjoiz/xxeinjectorStrumento per lo sfruttamento automatico della vulnerabilità XXE utilizzando metodi diretti e diversi metodi out-of-band.
stackrox/stackroxLa piattaforma di sicurezza Kubernetes di StackRox esegue un'analisi dei rischi dell'ambiente container, fornisce visibilità e avvisi in tempo reale…
luckypipewrench/pipelockFirewall AI open-source per agenti che analizza il traffico HTTP, MCP, A2A e WebSocket per esfiltrazione, SSRF e injection di prompt, emettendo…
shenril/sitadelScanner di sicurezza per applicazioni web
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
ocsaf/freevulnsearchScript NMAP NSE gratuito e open source per interrogare le vulnerabilità tramite l'API di cve-search.org.
we1h0/securitymanageframworkSecurity Manage Framwork è una piattaforma di gestione della sicurezza per intranet aziendali, che include moduli funzionali per la gestione degli…
ghostvectoracademy/dllhijackhunterScoperta, validazione e conferma automatizzata del DLL Hijacking. Trasformare le configurazioni errate locali in percorsi di attacco confermati e…
rderaison/bromureSandboxing appropriato per la codifica agentica e la navigazione web
mfmokbel/crawlectorCrawlector è un framework di threat hunting progettato per scansionare siti web alla ricerca di oggetti dannosi.
