#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit

Una libreria aperta di piani di emulazione degli avversari, progettata per consentire alle organizzazioni di testare le proprie difese sulla base di…

Una raccolta di exploit reali di AI/ML per vulnerabilità divulgate in modo responsabile.

Agenti autonomi di AI per il pentesting — ricognizione in tempo reale, rilevamento di vulnerabilità e orchestrazione dello sfruttamento. Go +…

Strumento di crittografia HTA per RedTeams

Kit di replay end-to-end del protocollo di abbonamento ChatGPT Plus/Team/Pro · Risolutore visivo hCaptcha · Ricerca empirica anti-frode / Toolkit di…

Utilizza numerosi PoC/Exploit ad alta minaccia per ottenere rapidamente i permessi del target, per penetration test e rapido riconoscimento da parte…

Strumento di rilevamento automatico di SSTI con interfaccia interattiva

Nuclei Templates Collection

ExploitGym è un benchmark realistico su larga scala basato su vulnerabilità del mondo reale, progettato per valutare la capacità degli agenti di IA…

:new: Lo scanner di vulnerabilità web multi-strumento.

Il framework offensivo manuale per penetration testing di applicazioni web.

pool di mining di criptovalute collaborativo (mitm) in reti wifi

CSPBypass.com, uno strumento progettato per aiutare gli hacker etici a bypassare le restrittive Content Security Policies (CSP) e sfruttare le…

Payload XSS progettati per trasformare alert(1) in P1

Applicazione web Spring Boot vulnerabile a Log4Shell (CVE-2021-44228).

Estensione di Burp Suite che scopre parametri nascosti e non collegati utilizzando tecniche avanzate di diffing e ricerca binaria, consentendo il…

Uno strumento di generazione rapida di memory shell focalizzato sui principali middleware web Java, dedicato a semplificare il flusso di lavoro dei…

Sfruttatore LFI Totalmente Automatico (+ Reverse Shell) e Scanner