#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
apify/crawleeLibreria Node.js per web scraping e automazione del browser per creare crawler affidabili con supporto HTTP e browser headless, rotazione dei proxy e…
juice-shop/juice-shopApplicazione web intenzionalmente vulnerabile che copre le vulnerabilità OWASP Top 10 per formazione sulla sicurezza, competizioni CTF e pratica di…
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
manisso/fsocietyfsociety Hacking Tools Pack – Un framework per test di penetrazione
projectdiscovery/nuclei-templatesElenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.
mr-xn/penetration_testing_pocPOC, EXP, script, privilege escalation, piccoli strumenti relativi a test di penetrazione, ecc.---About penetration-testing python-script poc…
digininja/dvwaApplicazione web PHP/MariaDB volutamente vulnerabile per esercitarsi sulle vulnerabilità comuni di sicurezza web su più livelli di difficoltà in un…
matrixtm/mhddosBest DDoS Attack Script Python3, (Cyber / DDos) Attack With 56 Methods
sbilly/awesome-securityUna raccolta di fantastici software, librerie, documenti, libri, risorse e cose interessanti sulla sicurezza.
ffuf/ffufFuzzer web veloce scritto in Go
m1k1o/nekoUn browser virtuale self-hosted che gira in docker e utilizza WebRTC.
jpillora/chiselTunnel TCP/UDP veloce su HTTP con crittografia SSH, supporta reverse port forwarding, proxy SOCKS5 e autenticazione client per un attraversamento…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
maurosoria/dirsearchScanner di percorsi web
carpedm20/awesome-hackingUna lista curata di fantastici tutorial, strumenti e risorse per Hacking
webgoat/webgoatApplicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…
oauth2-proxy/oauth2-proxyUn reverse proxy che fornisce autenticazione con Google, Azure, OpenID Connect e molti altri provider di identità.
zardus/ctf-toolsAlcuni script di configurazione per strumenti di ricerca sulla sicurezza.
