#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
garrytan/gstackUsa l'esatta configurazione di Claude Code di Garry Tan: 23 strumenti opinionati che fungono da CEO, Designer, Eng Manager, Release Manager, Doc…
hack-with-github/awesome-hackingUna raccolta di varie liste fantastiche per hacker, pentester e ricercatori di sicurezza.
owasp/cheatsheetseriesL'OWASP Cheat Sheet Series è stata creata per fornire una raccolta concisa di informazioni di alto valore su specifici argomenti di sicurezza…
trimstray/the-book-of-secret-knowledgeUna raccolta di liste ispiratrici, manuali, cheat sheet, blog, hack, one-liner, strumenti CLI/web e altro ancora.
z4nzu/hackingtoolToolkit di penetration testing tutto-in-uno che aggrega oltre 185 strumenti in 20 categorie tra cui raccolta di informazioni, attacchi web e…
swisskyrepo/payloadsallthethingsUna lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF
enaqx/awesome-pentestUna raccolta di fantastiche risorse, strumenti e altre cose brillanti per il penetration testing.
danielmiessler/seclistsRaccolta curata di wordlist per valutazioni di sicurezza, inclusi nomi utente, password, URL, payload per fuzzing e pattern di dati sensibili per…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
caddyserver/caddyVeloce ed estensibile server web HTTP/1-2-3 multipiattaforma con HTTPS automatico
d4vinci/scrapling🕷️ Un framework di Web Scraping adattivo che gestisce tutto, da una singola richiesta a un crawling su larga scala!
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
gorhill/ublockBlocco contenuti ad ampio spettro per browser che blocca annunci, tracker, minatori di criptovalute e siti dannosi utilizzando liste di filtri e…
naibowang/easyspiderUn web crawler/spider visuale senza codice YiCaiJi: un software visivo per automazione test browser, raccolta dati e web scraping, che consente di…
symfony/symfonyIl framework PHP Symfony
certbot/certbotCertbot è lo strumento di EFF per ottenere certificati da Let's Encrypt e abilitare (opzionalmente) HTTPS automaticamente sul tuo server. Può anche…
