#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
fox-it/cve-2019-1040-scannerScanner di vulnerabilità SMB che rileva CVE-2019-1040 inviando pacchetti di autenticazione NTLM non validi, abilitando attacchi di tipo MIC Remove…
hash3lizer/subrake🚀 Uno scanner e strumento DNS automatizzato 🖱️ (Zone Transfer, DNS Zone Takeover, Subdomain Takeover).
stevenaldinger/deckerQuadro dichiarativo di orchestrazione per penetration testing
003random/003reconAlcuni strumenti per automatizzare la ricognizione - 003random
gonzosint/whatcmsKit basato su shell per il rilevamento e lo sfruttamento di CMS che identifica oltre 330 sistemi di gestione dei contenuti, per poi lanciare audit di…
adilsoybali/log4j-rce-scannerScanner di vulnerabilità di esecuzione remota di comandi per Log4j.
nullt3r/udpxScanner UDP a singolo pacchetto in Go per la scoperta rapida di oltre 45 servizi attraverso le reti, con supporto per sonde personalizzate, scansione…
cldrn/rainmap-liteRainmap Lite - Interfaccia web responsive che consente agli utenti di lanciare scansioni Nmap dai loro telefoni/tablet/browser web!
gr1mmie/autoenumScript di enumerazione automatica dei servizi
shirosaidev/sharesnifferSniffer di condivisioni di rete e montatore automatico per l'esplorazione di file system remoti
hhhrrrttt222111/dorkifyStrumento automatizzato per Google Dorking per ricognizione OSINT, scoperta di vulnerabilità e raccolta di informazioni tramite operatori di ricerca…
scalabli/sashaySashay è un installatore automatico per strumenti utili.
megamansec/gixy-nextGixy-Next: Scanner di sicurezza della configurazione NGINX e controllo delle prestazioni
mcp-shark/mcp-sharkAnalisi forense in stile Wireshark per le comunicazioni Model Context Protocol Cattura, ispeziona e analizza tutte le richieste e risposte HTTP tra…
cytopia/urlbusterPotente fuzzer di directory web mutabile per effettuare brute force su file o directory esistenti e/o nascosti.
ustayready/cloudgptScanner di vulnerabilità per le politiche gestite dal cliente AWS utilizzando ChatGPT
dwisiswant0/proxylogscanUn tool veloce per la scansione di massa di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di aggirare l'autenticazione…
