#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
ikow/php2shell-pocCVE-2026-109618/109619 Ricerca sull'exploit di PHP session.upload_progress — POC e analisi
andresriancho/w3afScanner di sicurezza per applicazioni web open-source che identifica e sfrutta oltre 200 vulnerabilità, tra cui XSS, SQL injection e OS command…
boundaryx/cloudrasp-log4j2Uno strumento RASP per difendersi dalla vulnerabilità log4j2 CVE-2021-44228. Un modulo Runtime Application Self-Protection progettato specificamente…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
ghxstsec/php2shell-pocExploit Python per CVE-2026-109618: sfrutta la corruzione dell'heap di PHP session.upload_progress per sovrascrivere zend_call_function e ottenere…
9bie/php2shell-bypass-aslr-expExploit puramente HTTP che ottiene RCE su PHP 8.4.26 + Apache mod_php tramite heap leak di session upload_progress, riuso di puntatori dangling e…
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
ffuf/ffufFuzzer web veloce scritto in Go
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
jonaschen0103/cve-2026-33439-pocPoC Python che sfrutta CVE-2026-33439, una RCE pre-auth in OpenAM tramite deserializzazione Java del parametro jato.clientSession, con modalità shell…
devcop95/bugbounty-lab101Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…
webgoat/webgoatApplicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…
botesjuan/burp-suite-certified-practitioner-exam-studyNote di studio pratiche e guide passo-passo per i laboratori di PortSwigger Academy, che coprono vulnerabilità web, payload, enumerazione e strategie…
projectdiscovery/katanaA next-generation crawling and spidering framework.
liaomilk/cve-2025-69212-for-myselfsolo registrazione per me
