#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
opengrep/opengrep🔎 Motore di analisi statica del codice per individuare problemi di sicurezza nel codice.
trailofbits/brotli-checkerSkill per Claude Code e Codex per individuare copie di Brotli potenzialmente vulnerabili e guidare gli aggiornamenti per CVE-2026-111497.
d0rb/shellscopeAuditor difensivo delle esposizioni per Plex2Shell e php2shell — trova le tue prima che lo facciano loro.
gmh5225/ollama-hunterEsegue la scansione di Shodan alla ricerca di server Ollama e llama.cpp esposti pubblicamente, enumerando host, posizioni e modelli disponibili per…
odomojuli/regextokenselenco di pattern regex per token oauth / api con sorgente fornita
jakehildreth/locksmith2Un toolkit AD CS per amministratori AD, professionisti della sicurezza difensiva e sporchi red teamer
yehia-mamdouh/xssya-v-2.0Scanner XSS in Python che conferma l'iniezione di payload riflessi e codificati, esegue i payload per catturare i cookie, rileva i WAF e testa XST…
owasp/xpsdTriage di raggiungibilità per le scansioni delle vulnerabilità. Invia i risultati dello scanner a un agente LLM che legge il tuo codice sorgente e…
toxy4ny/php2shell-checkerVerificatore di pacchetti PHP2Shell in sola lettura per Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
assetnote/php2shell-scannerScanner ad alta fedeltà per php2shell (CVE-2026-109618 e CVE-2026-109619)
openai/php2shell-checkerCLI che verifica la versione PHP di un sito web o un binario PHP locale rispetto alle soglie di patch incorporate per determinare lo stato di…
joasasantos/php2shell-scannerScanner non distruttivo per CVE-2026-109618 / CVE-2026-109619 (RCE del core PHP). Ricognizione dei sottodomini tramite crt.sh + subfinder, banner…
ag3ntsc4rn/autorun-auditTrova codice che viene eseguito senza che tu lo richieda: file del repository che si eseguono all'apertura della cartella (attività di VS Code, hook…
phantom-brigade1/wifistingToolkit per la sicurezza wireless GTK4 e CLI con 57 moduli autonomi per Wi-Fi, Bluetooth, 802.15.4, SDR/RF, NFC e test MITM lato router o di rete su…
2t8a/cve-2025-49132Scanner Python per CVE-2025-49132 che sfrutta un path traversal nell'endpoint locale di Pterodactyl Panel per estrarre i dati di configurazione del…
capture0x/aws-pentestCLI automatizzata per la valutazione della sicurezza AWS con 30 moduli che coprono l'escalation dei privilegi IAM, l'esposizione S3, il calcolo, la…
qkaiser/broadcom-wpsTools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.
rtkwlf/wolf-toolsEsegue la scansione di host Windows, Linux e macOS alla ricerca di pacchetti Java contenenti JndiLookup.class per rilevare l'esposizione a Log4Shell…
