#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
rabbitmask/weblogicscanScanner automatico di vulnerabilità per Oracle WebLogic Server, in grado di rilevare CVE storici, inclusi deserializzazione, SSRF e upload arbitrario…
0xmarcio/pocindexSearch 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub.
cyberstrikeus/cyberstrikeAgente red team AI autonomo per test di penetrazione con 13+ agenti specializzati, 120+ casi di test OWASP e integrazione MITRE ATT&CK. Supporta 15+…
fox-it/citrix-netscaler-triageStrumento di triage forense per dispositivi Citrix NetScaler, con uno scanner IOC basato su Dissect per webshell, timestomping e binari sospetti,…
irsdl/crapsecretsUna libreria per rilevare segreti noti in molti framework web.
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
zan8in/afrogUno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming.
hahwul/mobilehackersweaponsArmi del mobile hacker / Una raccolta di strumenti fantastici usati dagli hacker mobile. Buon hacking , Buona caccia ai bug
hightechsec/scarce-apache2Un framework per bug hunting o pentesting mirato a siti web che hanno la vulnerabilità CVE-2021-41773 pubblica.
gitleaks/gitleaksStrumento di analisi statica open-source e veloce per rilevare segreti hardcoded come password, chiavi API e token in repository git, file e flussi…
snyk/agent-scanScanner di sicurezza per agenti AI, server MCP e abilità degli agenti.
bearer/bearerStrumento di scansione della sicurezza del codice (SAST) per scoprire, filtrare e dare priorità ai rischi per la sicurezza e la privacy.
hxsecurity/dongtaiStrumento open-source di Interactive Application Security Testing (IAST) che strumenta passivamente le applicazioni Java per rilevare vulnerabilità e…
dev-sec/puppet-os-hardeningQuesto modulo Puppet fornisce numerose configurazioni relative alla sicurezza, offrendo una protezione di base a tutto tondo.
aquasecurity/kube-hunterCaccia alle debolezze di sicurezza nei cluster Kubernetes
jiangsir404/poc-sVersione potenziata di POC-T, POC-S, utilizzata per la rapida verifica delle vulnerabilità delle applicazioni Web negli esercizi di cyber defense…
hellsender01/llmmapFramework automatizzato di test di iniezione di prompt per applicazioni integrate con LLM con architettura a doppio LLM.
4n4nk3/hikpwnHikPwn, un semplice scanner per dispositivi Hikvision con capacità di scansione delle vulnerabilità di base scritto in Python 3.8.
