#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
carterperez-dev/cybersecurity-projectsCostruendo 70 progetti che vanno dal principiante all'avanzato così chiunque può — imparare, partire, usare come riferimento o persino copiare…
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
hacker0x01/hacker101Codice sorgente per Hacker101.com - un corso gratuito online sulla sicurezza web e mobile.
bettercap/bettercapIl coltellino svizzero per la ricognizione delle reti 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e per gli attacchi MITM.
javascript-obfuscator/javascript-obfuscatorOffusca il codice JavaScript e Node.js con rinomina delle variabili, crittografia delle stringhe, appiattimento del flusso di controllo e…
beefproject/beefIl Progetto Browser Exploitation Framework
projectdiscovery/katanaUn framework di crawling e spidering di nuova generazione.
shadow1ng/fscanUno strumento di scansione completo per reti interne, che consente una scansione automatica e completa delle vulnerabilità con un solo clic. (Uno…
reddelexc/hackerone-reportsCollezione curata dei migliori report bug bounty di HackerOne, organizzati per tipo di vulnerabilità e programma, con script per recuperare,…
hacktricks-wiki/hacktricksBenvenuto nella pagina dove troverai ogni trucco/tecnica/quant'altro ho imparato in CTF, app reali, e leggendo ricerche e notizie.
httpie/cli🥧 HTTPie CLI — client HTTP da riga di comando moderno e user-friendly per l'era delle API. Supporto JSON, colori, sessioni, download, plugin e altro.
crowdsecurity/crowdsecMotore IDS/IPS e WAF open-source che analizza log e richieste HTTP per rilevare e bloccare IP malintenzionati, sfruttando una blocklist comunitaria…
nahamsec/resources-for-beginner-bug-bounty-huntersUn elenco di risorse per chi è interessato a iniziare con i bug bounty.
cure53/dompurifyDOMPurify - un sanitizer XSS DOM-only, super veloce, ultra-tollerante per HTML, MathML e SVG. DOMPurify funziona con impostazioni predefinite sicure,…
future-architect/vulsScanner di vulnerabilità senza agente per Linux, FreeBSD, Container, WordPress, Librerie di linguaggi di programmazione, Dispositivi di rete
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
smicallef/spiderfootAutomatizza la raccolta e l'analisi dei dati OSINT per l'intelligence sulle minacce, la mappatura della superficie d'attacco e la ricognizione.…
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
