#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
almandin/fuxploiderScanner di vulnerabilità di upload di file e strumento di sfruttamento.
portswigger/http-request-smugglerEstensione per Burp Suite per il rilevamento e lo sfruttamento automatizzato delle vulnerabilità di contrabbando di richieste HTTP, con supporto per…
al0ne/vxscanStrumento di scansione completo scritto in Python3, utilizzato principalmente per verifica di sopravvivenza, rilevamento di file sensibili (scansione…
six2dez/burp-ai-agentEstensione di Burp Suite che aggiunge strumenti MCP integrati, analisi assistita dall'IA, controlli sulla privacy, scansione passiva e attiva e altro…
bytedance/elkeidElkeid è una soluzione open source in grado di soddisfare i requisiti di sicurezza di vari carichi di lavoro come host, container e K8s, e…
deepfence/secretscanner:unlock: :unlock: Trova segreti e password in immagini dei container e file system :unlock: :unlock:
microsoft/restler-fuzzerRESTler è il primo strumento di fuzzing stateful per API REST per testare automaticamente i servizi cloud attraverso le loro API REST e trovare bug…
jaeles-project/jaelesIl coltellino svizzero per il test automatizzato di applicazioni web
jakehildreth/locksmithUn piccolo strumento progettato per individuare e correggere le configurazioni errate più comuni in Active Directory Certificate Services.
knostic/openantOpenAnt di Knostic è il principale prodotto open source di scoperta di vulnerabilità basato su LLM, che aiuta i difensori a individuare in modo…
pyupio/safetySafety verifica le dipendenze Python per vulnerabilità di sicurezza note e suggerisce le opportune correzioni per le vulnerabilità rilevate.
pypa/pip-auditEsegue audit degli ambienti Python, dei file dei requisiti e degli alberi delle dipendenze per vulnerabilità di sicurezza note e può correggerle…
arch3rpro/pentest-windows⚔️Windows11 Penetration Suite Toolkit 🔰 Il primo ambiente di penetration testing Windows su Mac con chip M
six2dez/onelistforallGeneratore di wordlist curato e categorizzato per web fuzzing, enumerazione delle directory e scoperta di sottodomini. Sincronizza automaticamente…
matrixleons/evilwafevilwaf è uno strumento di test di penetrazione progettato per rilevare e bypassare i comuni Web Application Firewall (WAF).
zegl/kube-scoreAnalisi degli oggetti Kubernetes con raccomandazioni per migliorare affidabilità e sicurezza. kube-score previene attivamente tempi di inattività e…
qianlitp/crawlergoUn potente crawler browser per scanner di vulnerabilità web
wapiti-scanner/wapitiScanner di vulnerabilità web scritto in Python3
