Sfruttamento di Applicazioni Web

sqlmapproject/sqlmap

Strumento automatico per SQL injection e presa di controllo del database

enaqx/awesome-pentest

Una raccolta di risorse e strumenti eccezionali per il penetration testing

swisskyrepo/payloadsallthethings

Una lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF

projectdiscovery/nuclei

Fast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…

zaproxy/zaproxy

Scanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…

chaitin/safeline

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

manisso/fsociety

fsociety Hacking Tools Pack – Un framework per test di penetrazione

mr-xn/penetration_testing_poc

POC, EXP, script, privilege escalation, piccoli strumenti relativi a test di penetrazione, ecc.---About penetration-testing python-script poc…

ffuf/ffuf

Fuzzer web veloce scritto in Go

maurosoria/dirsearch

Scanner di percorsi web

webgoat/webgoat

Applicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…

beefproject/beef

Il Progetto Browser Exploitation Framework

projectdiscovery/katana

Un framework di crawling e spidering di nuova generazione.

infoslack/awesome-web-hacking

Elenco curato di risorse per la sicurezza delle applicazioni web, inclusi libri, strumenti, cheat sheet, laboratori e corsi per apprendere il…

wifiphisher/wifiphisher

Framework per punti di accesso rogue per attività di red team e test di sicurezza Wi-Fi. Esegue attacchi Evil Twin, KARMA e Known Beacons per…

kgretzky/evilginx2

Framework standalone per attacchi man-in-the-middle utilizzato per il phishing delle credenziali di accesso insieme ai cookie di sessione,…