#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
owasp/www-communityOWASP Community Pages sono un luogo in cui OWASP può accettare contributi della community per contenuti relativi alla sicurezza.
uazo/cromiteFork di Chromium/Bromite rafforzato per Android, Windows e Linux con blocco degli annunci integrato, mitigazioni anti-fingerprinting e patch…
bo0om/fuzz.txtFile potenzialmente pericolosi
bst04/cybersourcesUna lista curata di strumenti e risorse di cybersecurity.
chybeta/web-security-learningApprendimento della Sicurezza Web
hhhrrrttt222111/ethical-hacking-toolsElenco completo e utilizzo degli strumenti usati per l'hacking etico
jonaslejon/malicious-pdfGenera file PDF malevoli per test di penetrazione, bug bounty e red team. Testa SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione dati in…
jhaddix/tbhmLa metodologia dei Bug Hunters
zhzyker/exphubExphub[Libreria di script di exploit] include script di exploit per Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss e Drupal; gli ultimi aggiunti sono…
sensepost/gowitness🔍 gowitness - un'utilità di screenshot web in golang, che utilizza Chrome Headless
tuhinshubhra/red_hawkStrumento tutto in uno per Raccolta di Informazioni, Scansione delle Vulnerabilità e Crawling. Uno strumento indispensabile per tutti i penetration…
may215/awesome-termux-hacking⚡️Un elenco fantastico dei migliori strumenti di hacking per Termux
drk1wi/modlishkaModlishka. Proxy inverso.
therealaleph/masterhttprelayvpn-rustPorting Rust di MasterHttpRelayVPN di @masterking32 — tutto il merito a @masterking32 per l'idea originale e l'implementazione in Python. Bypass DPI…
projectdiscovery/interactshUn server di raccolta interazioni OOB e una libreria client
foospidy/payloadsGit tutti i payload! Una raccolta di payload per attacchi web.
xmendez/wfuzzFuzzer web modulare per test di sicurezza automatizzati. Inietta payload in qualsiasi campo di richiesta HTTP per scoprire vulnerabilità, forzare…
