#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
openclarity/kubeclarityKubeClarity è uno strumento per il rilevamento e la gestione del Software Bill of Materials (SBOM) e delle vulnerabilità delle immagini container e…
owasp/apicheckSet di strumenti DevSecOps modulare per il testing di sicurezza delle API REST, progettato per sviluppatori, sysadmin e penetration tester per…
rawsec/rawsec-cybersecurity-listInventario curato di strumenti e risorse di cybersecurity che coprono penetration testing, forensics, OSINT, sicurezza web, analisi malware,…
okaytc/superset_auth_bypass_checkStrumento di rilevamento della vulnerabilità di bypass dell'autenticazione di Apahce-Superset (CVE-2023-27524)
whitelisthackers/wosindUno strumento OSINT per la raccolta di informazioni pubbliche.
yutusec/spelSpring Cloud Gateway Actuator API Iniezione di espressioni SpEL per esecuzione di comandi (CVE-2022-22947) Strumento di rilevamento batch
eyesecurity/wp2shell-compromise-scanner-pluginPlugin WordPress di sola lettura che scansiona gli artefatti della catena di exploit wp2shell (CVE-2026-63030 / CVE-2026-60137)
hpcprofessional/remediate_cesa_2019_2091Attività di remediation per CVE-2018-15686, CVE-2018-16866 e CVE-2018-16888 che interessano SystemD in EL7
raptoratack/copyfail-scanner-cve-2026-31431Scansiona i sistemi per CVE-2026-31431 (vulnerabilità CopyFile), enumera i dettagli di sistema, valuta l'esposizione, segnala lo stato di…
vercel-labs/deepsecScanner di vulnerabilità basato su agenti per codebase su larga scala. Utilizza LLM per individuare problemi di sicurezza difficili da rilevare…
a-poc/blueteam-toolsStrumenti e tecniche per Blue Team / Incident Response
coreruleset/corerulesetSet di regole generiche per il rilevamento di attacchi per firewall di applicazioni web, che protegge da OWASP Top Ten e vulnerabilità comuni con…
aress31/burpgptUn'estensione per Burp Suite che integra GPT di OpenAI per eseguire una scansione passiva aggiuntiva volta a scoprire vulnerabilità altamente…
haccer/subjackScanner concorrente di takeover DNS che rileva vulnerabilità CNAME, NS, AXFR, SPF, MX, SRV e record A obsoleti tra i fornitori cloud, con analisi…
schira4396/vcenterkillerUno strumento di sfruttamento completo per Vcenter, che include le più attuali CVE-2021-21972, CVE-2021-21985 e CVE-2021-22005, CVE-2022-22954 di One…
pablosnt/rekonoPiattaforma di sicurezza offensiva che automatizza la scoperta della superficie d'attacco e la gestione delle vulnerabilità.
tegal1337/nekobotv1NekoBot | Auto Exploiter con 500+ exploit e 2000+ shell
gsmith257-cyber/graphcrawlerToolkit per test di sicurezza automatizzati di GraphQL
