#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
1n3/sn1perPiattaforma automatizzata di penetration testing e gestione della superficie di attacco. Recon, scansione, exploit, report - oltre 600 exploit, oltre…
hahwul/webhackersweapons⚔️ Armi degli hacker web / Una raccolta di strumenti fantastici usati dagli hacker web. Buon hacking , Buona caccia ai bug
onionshare/onionshareCondividi file in modo sicuro e anonimo, ospita siti web e chatta con amici utilizzando la rete Tor.
lintsinghua/deepauditDeepAudit: un team di hacker AI a disposizione di tutti, per rendere la ricerca delle vulnerabilità accessibile a tutti. Il primo sistema…
mr-xn/burpsuite-collections有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using…
elazarl/goproxyUna libreria proxy HTTP/HTTPS personalizzabile per Go che supporta l'inoltro standard, il tunneling CONNECT, l'intercettazione TLS MITM e la modifica…
snailsploit/claude-redLibreria curata di 78 moduli SKILL.md di sicurezza offensiva che preparano Claude con metodologia esperta di red team su web, AD, wireless, cloud e…
k8gege/k8toolsRaccolta di strumenti K8(penetrazione di rete interna/strumenti di escalation dei privilegi/overflow remoto/sfruttamento delle…
epi052/feroxbusterUno strumento di scoperta dei contenuti veloce, semplice e ricorsivo scritto in Rust.
sullo/niktoNikto scanner di server web
go-gost/gostGO Simple Tunnel - un semplice tunnel scritto in golang
edoverflow/bugbounty-cheatsheetUna lista di payload interessanti, consigli e trucchi per cacciatori di bug bounty.
gh05tcrew/pentestagentFramework di agenti AI per test di sicurezza black-box con orchestrazione autonoma multi-agente, strumenti di pentesting integrati e integrazione MCP…
samyk/poisontapSfrutta computer bloccati/protetti da password tramite USB, rilascia una backdoor persistente basata su WebSocket, espone il router interno e sottrae…
simoneavogadro/android-reverse-engineering-skillDecompila file APK/XAPK/JAR/AAR Android ed estrae API HTTP, pattern di autenticazione e flussi di chiamata utilizzando jadx, con recupero dei nomi…
everywall/ladderAlternativa self-hosted a 12ft.io e 1ft.io. Proxy per rimuovere le intestazioni CORS e modificare l'HTML.
blacklanternsecurity/bbotLo scanner internet ricorsivo per hacker. 🧡
arkenfox/user.jsTemplate di hardening per Firefox che applica impostazioni di privacy e sicurezza per ridurre tracciamento, fingerprinting e telemetria, preservando…
