#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
hack-with-github/awesome-hackingUna raccolta di varie liste fantastiche per hacker, pentester e ricercatori di sicurezza.
awarexone/agentic-bug-hunterKit di caccia ai bug bounty basato sull'intelligenza artificiale che funziona con o senza abbonamento.
m14r41/scan4secretsTrova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…
securewithumer/cve-2026-pocsExploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
ffuf/ffufFuzzer web veloce scritto in Go
tomer8007/widevine-l3-decryptorUn'estensione Chrome che dimostra come bypassare Widevine L3 DRM
zan8in/afrogUno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming.
droe/sslsplitProxy trasparente man-in-the-middle che termina le connessioni SSL/TLS, genera certificati al volo e registra il traffico decifrato per analisi…
devcop95/bugbounty-lab101Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…
d4vinci/scraplingAdaptive web scraping framework with anti-bot bypass, automatic element relocation, concurrent crawling, proxy rotation, and browser automation for…
jonaschen0103/cve-2026-33439-pocPoC Python che sfrutta CVE-2026-33439, una RCE pre-auth in OpenAM tramite deserializzazione Java del parametro jato.clientSession, con modalità shell…
webgoat/webgoatApplicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…
botesjuan/burp-suite-certified-practitioner-exam-studyNote di studio pratiche e guide passo-passo per i laboratori di PortSwigger Academy, che coprono vulnerabilità web, payload, enumerazione e strategie…
projectdiscovery/nuclei-templatesElenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.
mmarting/unwafStrumento Go che scopre passivamente l'IP di origine reale dietro un WAF/CDN utilizzando molteplici fonti OSINT, quindi verifica i candidati tramite…
sabri-zaki/easy_hackHackerare il mondo con Termux
