#1Strumenti automatizzati per il rilevamento di vulnerabilità note in sistemi e applicazioni.
Raccomandato da Kitploit
prowler-cloud/prowlerProwler è la piattaforma open-source per la sicurezza cloud più diffusa al mondo che automatizza sicurezza e conformità in qualsiasi ambiente cloud.…
manisso/fsocietyfsociety Hacking Tools Pack – Un framework per test di penetrazione
projectdiscovery/nuclei-templatesElenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.
infoslack/awesome-web-hackingElenco curato di risorse per la sicurezza delle applicazioni web, inclusi libri, strumenti, cheat sheet, laboratori e corsi per apprendere il…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
maurosoria/dirsearchScanner di percorsi web
shadow1ng/fscanUno strumento di scansione completo per reti interne, che consente una scansione automatica e completa delle vulnerabilità con un solo clic. (Uno…
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
future-architect/vulsScanner di vulnerabilità senza agente per Linux, FreeBSD, Container, WordPress, Librerie di linguaggi di programmazione, Dispositivi di rete
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
cisofy/lynisStrumento di audit di sicurezza senza agente per sistemi Linux, macOS e UNIX. Esegue scansioni approfondite per vulnerabilità, problemi di…
vavkamil/awesome-bugbounty-toolsDirectory curata di strumenti per bug bounty organizzati per categoria: ricognizione, enumerazione dei sottodomini, scansione delle porte, scoperta…
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
kingofbugbounty/kingofbugbountytipsIl nostro obiettivo principale è condividere suggerimenti da alcuni noti bughunter. Utilizzando una metodologia di ricognizione, siamo in grado di…
quay/clairAnalisi statica delle vulnerabilità per i container
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
greydgl/pentestgptFramework agentico per Penetration Testing automatizzato basato su Large Language Models
kubescape/kubescapePiattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…
