#1Strumenti per trovare e sfruttare le debolezze nei Web Application Firewall per bypassare le loro protezioni.
Raccomandato da Kitploit
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
matrixtm/mhddosIl miglior script di attacco DDoS Python3, attacco (Cyber/DDoS) con 56 metodi
ffuf/ffufFuzzer web veloce scritto in Go
maurosoria/dirsearchScanner di percorsi web
0xinfection/awesome-wafTutto sui Web Application Firewall (WAF) dal punto di vista della sicurezza! 🔥
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
crowdsecurity/crowdsecMotore IDS/IPS e WAF open-source che analizza log e richieste HTTP per rilevare e bloccare IP malintenzionati, sfruttando una blocklist comunitaria…
ultrafunkamsterdam/undetected-chromedriverChromedriver Selenium personalizzato | Zero-Config | Supera TUTTI i sistemi di mitigazione bot (come Distil / Imperva/ Datadadome / CloudFlare IUAM)
projectdiscovery/httpxToolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…
bunkerity/bunkerweb🛡️ Web Application Firewall (WAF) open-source e cloud-native
owasp-modsecurity/modsecurityModSecurity è un motore open source e multipiattaforma per firewall di applicazioni web (WAF) per Apache, IIS e Nginx. Dispone di un robusto…
s0md3v/xsstrikeLo scanner XSS più avanzato.
epi052/feroxbusterUno strumento di scoperta dei contenuti veloce, semplice e ricorsivo scritto in Rust.
commixproject/commixAutomated exploitation of command injection vulnerabilities. From detection to full control of the underlying operating system.
