#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
corazawaf/corazaLibreria firewall per applicazioni web basata su Go, compatibile con le regole ModSecurity SecLang e con l'OWASP Core Rule Set v4, che fornisce…
wpscanteam/wpscanScanner di sicurezza WordPress che rileva vulnerabilità, enumera plugin/temi/utenti e verifica la presenza di password deboli. Si integra con l'API…
projectdiscovery/katanaA next-generation crawling and spidering framework.
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
hahwul/dalfoxScanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…
hahwul/goriUn proxy di intercettazione HTTP veloce, guidato da tastiera, e un toolkit di hacking e pentesting per il terminale.
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
pig-tail/security-researchPoCs & write-ups for CVEs I reported (coordinated disclosure; published + patched only)
nxploited/cve-2026-114509Bypass dell'autenticazione di Laravel TokenGuard tramite credenziali API non stringa
mr-xn/penetration_testing_pocPOC, EXP, script, privilege escalation, piccoli strumenti relativi a test di penetrazione, ecc.---About penetration-testing python-script poc…
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
xjghnxhlh/hikihackHack Hikvision CVE-2017-7921
deathshotxd/cve-2025-52691-apt-pocUn exploit proof-of-concept migliorato per CVE-2025-52691 (SmarterMail Arbitrary File Upload RCE) con caratteristiche di livello APT come…
