#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
tls-attacker/tls-scannerScanner automatizzato della configurazione TLS di server e client per penetration tester e ricercatori. Valuta suite di cifratura, versioni di…
gonzosint/whatcmsKit basato su shell per il rilevamento e lo sfruttamento di CMS che identifica oltre 330 sistemi di gestione dei contenuti, per poi lanciare audit di…
tpt11fb/attacktomcatStrumento GUI per lo sfruttamento delle vulnerabilità comuni di Tomcat. Vulnerabilità di upload di file PUT CVE-2017-12615, distribuzione di…
cyb0r9/ispyispy V1.0 - Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) Scanner e exploit ( Automazione Metasploit )
foospidy/dbdatDb Strumento di valutazione del database
kvesta/vestaUn toolkit di analisi statica delle vulnerabilità e rilevamento della configurazione di cluster Docker e Kubernetes basato sulla penetrazione reale…
codingo/minesweeperUn plugin per Burpsuite (BApp) per facilitare il rilevamento di script caricati da oltre 23000 domini malevoli di mining di criptovalute…
megamansec/gixy-nextGixy-Next: Scanner di sicurezza della configurazione NGINX e controllo delle prestazioni
spyboy-productions/websecprobeStrumento di test di sicurezza per analizzare le risposte HTTP 403 e identificare configurazioni errate del controllo degli accessi nelle…
projectdiscovery/openriskopenrisk è uno strumento che genera un punteggio di rischio basato sui risultati di una scansione Nuclei.
redhuntlabs/kubestalkStrumento di discovery della superficie d'attacco Kubernetes a scatola nera che sonda cluster non sicuri, dashboard esposti e configurazioni errate…
nescau-ufla/fuzzingtoolSoftware per fuzzing, utilizzato nei pentest di applicazioni web.
agrawalsmart7/scodescannerScanner di analisi statica da riga di comando che rileva vulnerabilità critiche nel codice sorgente PHP e YAML utilizzando regole semgrep…
0xdevrel/easyscanScanner di sicurezza web basato su Python che analizza le intestazioni HTTP, SSL/TLS, i record DNS e le configurazioni errate comuni per generare un…
01rabbit/pakuriFramework di penetration testing semi-automatizzato con TUI, che integra Nmap, OpenVAS, Metasploit e Faraday per semplificare la raccolta di…
9rnt/poroAnalizza gli asset pubblicamente accessibili nel tuo ambiente cloud AWS
projectdiscovery/nuclei-templates-labsAmbienti vulnerabili abbinati a template Nuclei pronti all'uso per test di sicurezza e apprendimento! 🚀
mrmtwoj/apache-vulnerability-testingStrumento di test delle vulnerabilità del server HTTP Apache | PoC per CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 ,…
