#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
swisskyrepo/payloadsallthethingsUna lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF
enaqx/awesome-pentestUna raccolta di fantastiche risorse, strumenti e altre cose brillanti per il penetration testing.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
manisso/fsocietyfsociety Hacking Tools Pack – Un framework per test di penetrazione
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
mr-xn/penetration_testing_pocPOC, EXP, script, privilege escalation, piccoli strumenti relativi a test di penetrazione, ecc.---About penetration-testing python-script poc…
infoslack/awesome-web-hackingElenco curato di risorse per la sicurezza delle applicazioni web, inclusi libri, strumenti, cheat sheet, laboratori e corsi per apprendere il…
ffuf/ffufFuzzer web veloce scritto in Go
maurosoria/dirsearchScanner di percorsi web
webgoat/webgoatApplicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…
beefproject/beefIl Progetto Browser Exploitation Framework
mishakorzik/allhackingtoolsStrumenti di hacking tutto-in-uno per hacker! E più strumenti di hacking! Per termux.
projectdiscovery/katanaUn framework di crawling e spidering di nuova generazione.
elder-plinius/t3mp3stpiattaforma autonoma di red teaming; meta-harness multi-agente di sicurezza offensiva
