#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit

Un auditor di sicurezza per le configurazioni di Tailscale. Analizza la tua tailnet alla ricerca di configurazioni errate, controlli di accesso…
Jok3r v3 BETA 2 - Framework di Automazione per Penetration Test di Rete e Web

Legion è uno strumento di penetration testing di rete open source, facile da usare, super estensibile e semi-automatizzato che aiuta nella scoperta,…

Uno script python2 per scansionare una rete per trovare sistemi Windows compromessi con l'impianto DOUBLEPULSAR.

Un cercatore SSRF automatizzato. Basta inserire il nome di dominio e il tuo server e rilassati! ;) Ha anche opzioni per trovare XSS e redirect aperti.

AIRecon è un agente di cybersicurezza autonomo che combina un Large Language Model self-hosted (Ollama) con una sandbox Docker Kali Linux e una TUI…

Raccolta di Proof of Concept e Potenziali Target per #ShellShocker

Rileva e correggi configurazioni errate e rischi di sicurezza su tutte le tue risorse GitHub e GitLab.

Scan è uno strumento DevSecOps gratuito e Open Source per eseguire test di sicurezza basati su analisi statica delle tue applicazioni e delle loro…

Damn Small SQLi Scanner

CVE-2021-44228 Log4j2 BurpSuite Scanner,Personalizza l'API di ceye.io o altre API, incluse le reti interne

Uno strumento di automazione che scansiona sottodomini, sub-domain takeover, poi filtra XSS, SSTI, SSRF e altri parametri di punti di injection e…

DEPRECATO - Un prototipo di scanner di configurazione e policy SSH (Blog: https://mozilla.github.io/ssh_scan/)

Strumento di ricognizione automatizzato che funziona con ambiti Grandi e Medi. Esegue molte attività e restituisce tutti i risultati in file separati.

Scansiona le Software Bill of Materials (SBOMs) per vulnerabilità di sicurezza

la suite di pentesting incredibilmente veloce.

Strumento professionale per il monitoraggio e la visualizzazione di rete. L0P4Map combina la scoperta ARP ad alta velocità con la piena integrazione…

Identifica automaticamente i problemi di deserializzazione nelle applicazioni Java e .NET utilizzando scansioni attive e passive.