#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
hack-with-github/awesome-hackingUna raccolta di varie liste fantastiche per hacker, pentester e ricercatori di sicurezza.
owasp/cheatsheetseriesThe OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.
trimstray/the-book-of-secret-knowledgeUna raccolta di liste ispiratrici, manuali, cheat sheet, blog, hack, one-liner, strumenti CLI/web e altro ancora.
danielmiessler/seclistsRaccolta curata di wordlist per valutazioni di sicurezza, inclusi nomi utente, password, URL, payload per fuzzing e pattern di dati sensibili per…
enaqx/awesome-pentestUna raccolta di risorse e strumenti eccezionali per il penetration testing
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
caddyserver/caddyVeloce ed estensibile server web HTTP/1-2-3 multipiattaforma con HTTPS automatico
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
d4vinci/scraplingAdaptive web scraping framework with anti-bot bypass, automatic element relocation, concurrent crawling, proxy rotation, and browser automation for…
z4nzu/hackingtoolToolkit di penetration testing tutto-in-uno che aggrega oltre 185 strumenti in 20 categorie tra cui raccolta di informazioni, attacchi web e…
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
swisskyrepo/payloadsallthethingsUna lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF
gorhill/ublockBlocco contenuti ad ampio spettro per browser che blocca annunci, tracker, minatori di criptovalute e siti dannosi utilizzando liste di filtri e…
naibowang/easyspiderUn web crawler/spider visuale senza codice YiCaiJi: un software visivo per automazione test browser, raccolta dati e web scraping, che consente di…
pluja/awesome-privacyAwesome Privacy - A curated list of services and alternatives that respect your privacy because PRIVACY MATTERS.
cloudflare/security-audit-skillUna competenza di agente di codifica per audit di sicurezza multi-fase con risultati verificati in modo indipendente e leggibili da macchina.
