#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
enjoiz/xxeinjectorStrumento per lo sfruttamento automatico della vulnerabilità XXE utilizzando metodi diretti e diversi metodi out-of-band.
altramayor/gatekeeperIl primo sistema di protezione DDoS open-source
goodwithtech/dockleLinter per immagini container per la sicurezza, aiuta a costruire l'immagine Docker secondo le migliori pratiche, facile da iniziare.
webpwnized/mutillidaeOWASP Mutillidae II è un'applicazione web gratuita e open-source, deliberatamente vulnerabile, che fornisce un target per l'addestramento sulla…
archerysec/archerysecASOC, ASPM, DevSecOps, Gestione delle Vulnerabilità con ArcherySec.
freelabz/secatorsecator - il coltellino svizzero del pentester
trimstray/htrace.shIl mio semplice coltellino svizzero per la risoluzione dei problemi e la profilazione http/https.
owasp-dep-scan/dep-scanScanner di vulnerabilità delle dipendenze di nuova generazione con analisi di raggiungibilità, generazione di SBOM, audit delle licenze e scansione…
ron190/jsql-injectionStrumento automatizzato per il rilevamento e lo sfruttamento di SQL injection per estrarre informazioni dal database da applicazioni web, con…
jeffzh3ng/fuxiPiattaforma di penetration testing cross‑platform con supporto Docker, interfaccia web e API per la scansione automatizzata delle vulnerabilità e la…
cert-polska/artemisUno scanner di vulnerabilità modulare con capacità di generazione automatica di report.
arthepsy/ssh-auditAudit del server SSH (banner, scambio di chiavi, crittografia, mac, compressione, compatibilità, sicurezza, ecc.)
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
filosottile/heartbleedUn checker (sito e strumento) per CVE-2014-0160
irsdl/iis-shortname-scannerultima versione degli scanner per la vulnerabilità di divulgazione dei nomi file brevi (8.3) di IIS
1n3/brutexEsegue automaticamente un attacco a forza bruta su tutti i servizi in esecuzione su un target.
rtcatc/packer-fuzzerPacker Fuzzer è uno scanner veloce ed efficiente per il rilevamento di sicurezza di siti web costruiti con bundler di moduli JavaScript come Webpack.
