#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit

Usa l'esatta configurazione di Claude Code di Garry Tan: 23 strumenti opinionati che fungono da CEO, Designer, Eng Manager, Release Manager, Doc…
Il framework PHP Symfony

Bastillion ti offre un modo pulito, basato su browser, per gestire l'accesso SSH su tutti i tuoi sistemi—come un bastion host con una dashboard…

Blocco contenuti ad ampio spettro per browser che blocca annunci, tracker, minatori di criptovalute e siti dannosi utilizzando liste di filtri e…

OPNsense GUI, API e backend di sistema

Certbot è lo strumento di EFF per ottenere certificati da Let's Encrypt e abilitare (opzionalmente) HTTPS automaticamente sul tuo server. Può anche…

Cattura e analizza il traffico di rete con ispezione approfondita dei pacchetti, decodifica dei protocolli tra centinaia di protocolli e supporto per…

Automate stopping bad bots from accessing your server

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

Piattaforma open-source per la sicurezza delle API, progettata per il rilevamento continuo delle API, i test delle vulnerabilità e il rilevamento…

💚🇺🇸🗽Secure remote browsing anywhere, any way you like it.

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.

Libreria Node.js per web scraping e automazione del browser per creare crawler affidabili con supporto HTTP e browser headless, rotazione dei proxy e…

The next-generation ad blocker for Safari. Free and open source on macOS, iOS, iPadOS, and visionOS, with 750,000 rules, userscripts, userstyles, and…

secator - il coltellino svizzero del pentester

A complete browser-based reverse engineering platform built on Rizin, running entirely client-side via WebAssembly.

Scanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…

Toolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…