#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
rxerium/cve-2025-26399Rilevamento per CVE-2025-26399
rxerium/cve-2025-41244Rilevamento per CVE-2025-41244
rxerium/cve-2025-11371Rilevamento per CVE-2025-11371
rxerium/cve-2025-61882-cve-2025-61884Rilevamento per CVE-2025-61882 e CVE-2025-61884
jrexploit/blackash-cve-2025-61884Fornisce un riepilogo dettagliato e indicazioni di rilevamento per CVE-2025-61884, una vulnerabilità di divulgazione di dati non autenticata in…
bughuntar/cve-2022-37122-exploitScanner per Path Traversal CVE-2022-37122
xie-22/cve-2025-4428Ivanti EPMM: catena RCE pre-autenticazione
imbas007/cve-2025-49844-vulnerability-scannerScansiona le istanze Redis per la vulnerabilità critica RCE CVE-2025-49844 (RediShell), rilevando le versioni vulnerabili e lo stato dello scripting…
ricardomaia/cve-2025-32463Fornisce un ambiente containerizzato e un template Nuclei firmato per testare in sicurezza CVE-2025-32463, una vulnerabilità di escalation dei…
mufti22/cve-2025-49844-redishell-vulnerability-scannerControlla i server Redis per la vulnerabilità use-after-free CVE-2025-49844 (RediShell), eseguendo una verifica sicura senza sfruttamento effettivo.
gopinaath/cve-2025-49844-discoveryAudita i cluster AWS ElastiCache Redis/Valkey per l'esposizione di rete, verificando VPC, subnet e rotte di internet gateway su più account e regioni.
sachinart/cve-2025-61882Scanner multi-thread per CVE-2025-61882 in Oracle E-Business Suite, che sfrutta lo smuggling di richieste HTTP per ottenere esecuzione remota di…
imbas007/poc-cve-2025-52970Proof-of-concept exploit per CVE-2025-52970, che consente ai ricercatori di sicurezza di testare singoli o multipli URL target per la vulnerabilità.
punk-security/dnsreaperVeloce scanner per subdomain takeover con oltre 50 firme, con supporto per integrazioni con provider cloud (AWS, Azure, Cloudflare) e modalità…
diogolourencodev/middleforceSemplice script per tentare un Bypass su un server potenzialmente vulnerabile a CVE-2025-29927 (Next.js Middleware)
r0oth3x49/ghauriUno strumento multipiattaforma avanzato che automatizza il rilevamento e lo sfruttamento delle vulnerabilità di sicurezza SQL injection.
notsosecure/blacklist3rControlla le applicazioni ASP.NET per chiavi macchina pre-pubblicate per rilevare vulnerabilità di deserializzazione ViewState e crittografia non…
vulnerscom/burp-vulners-scannerScanner di vulnerabilità basato su vulners.com search API
