Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Sicurezza Web

Strumenti per testare, sfruttare e proteggere applicazioni web e API.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

zaproxy

zaproxy/zaproxy

15.6k18h 8m fa

nuclei

projectdiscovery/nuclei

30.4k16h 27m fa

sqlmap

sqlmapproject/sqlmap

38.2k1 giorno fa

ffuf

ffuf/ffuf

16.5k1 mese fa

dirsearch

maurosoria/dirsearch

14.6k11 giorni fa

feroxbuster

epi052/feroxbuster

8.0k13 giorni fa

nikto

sullo/nikto

10.6k2 mesi fa

wpscan

wpscanteam/wpscan

9.7k1 giorno fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

#10

wapiti

wapiti-scanner/wapiti

1.9k25 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

19068 risultati

BadKernel

secmob/badkernel

Exploit completo di CVE-2016-6754 (BadKernel) e slide di SyScan360 2016

vulnerability-analysisexploitationshellcode+3

1519 anni fa

GitDump

ebryx/gitdump

Uno strumento di penetration testing che scarica il codice sorgente da .git anche quando il directory traversal è disabilitato

information-gatheringweb-securitypenetration-testing

2325 anni fa

docker-tor-hiddenservice-nginx

opsxcq/docker-tor-hiddenservice-nginx

Configura facilmente un servizio nascosto all'interno della rete Tor

web-securitynetwork-securityprivacy+2

1727 anni fa

FUCK-CDN

0xshe/fuck-cdn

Skill automatizzata per Claude Code per la scoperta degli IP di origine di una CDN che esegue oltre 40 metodi OSINT prioritizzati, convalida in modo…

osintreconnaissancenetwork-mapping+9

1693 mesi fa

IoT-Security-Verification-Standard-ISVS

owasp/iot-security-verification-standard-isvs

Standard di verifica della sicurezza IoT OWASP (ISVS)

embedded-systems-securityiot-securityconfiguration-auditing+8

1574 mesi fa

ASST

owasp/asst

OWASP ASST (Toolkit automatizzato per la sicurezza software) | Un nuovo scanner di sicurezza web open source.

vulnerability-scannersweb-vulnerability-scannersstatic-code-analysis+2

1901 anno fa

cve-2022-22947-godzilla-memshell

whwlsfb/cve-2022-22947-godzilla-memshell

CVE-2022-22947 iniezione di Godzilla cavallo di memoria

payload-generationvulnerability-analysisexploitation+2

2104 anni fa

cve-2021-22005-exp

shmilylty/cve-2021-22005-exp

Exploit per CVE-2021-22005, una vulnerabilità di caricamento arbitrario di file pre-autenticazione in VMware vCenter Server, che consente…

vulnerability-analysisexploitationweb-application-exploitation+2

1964 anni fa

white-deface

whxitte/white-deface

Questo è un semplice tool python per defacciare automaticamente siti web WebDAV vulnerabili.

exploitationweb-application-exploitationinformation-gathering+1

1781 anno fa

Oneliner-Bugbounty

daffainfo/oneliner-bugbounty

Una raccolta di script one-liner per bug bounty

vulnerability-scannersweb-application-exploitationinformation-gathering+6

1843 anni fa

LLMMap

hellsender01/llmmap

Framework automatizzato di test di iniezione di prompt per applicazioni integrate con LLM con architettura a doppio LLM.

vulnerability-scannersdynamic-analysis-sandboxingpayload-generation+6

2047 mesi fa

POC-CVE-2025-24813

absholi7ly/poc-cve-2025-24813

Questo repository contiene uno script automatizzato di Proof of Concept (PoC) per sfruttare **CVE-2025-24813**, una vulnerabilità di Esecuzione…

vulnerability-analysisexploitationweb-application-exploitation+3

1951 anno fa

CookieCatcher

disk0nn3ct/cookiecatcher

CookieCatcher

phishing-toolsexploitationweb-security+1

14613 anni fa

CVE-2019-0232

pyn3rd/cve-2019-0232

Esecuzione remota di codice su Apache Tomcat per Windows

vulnerability-analysisexploitationweb-application-exploitation+3

1906 anni fa

tomcat-cluster-session-sync-exp

threedr3am/tomcat-cluster-session-sync-exp

Quando Tomcat utilizza la funzionalità integrata di sincronizzazione delle sessioni, una configurazione non sicura (senza l'uso di…

vulnerability-analysisexploitationweb-application-exploitation+2

2146 anni fa

Pentest-Bookmarkz

sofianehamlaoui/pentest-bookmarkz

Una raccolta di link utili per Pentesters

osintpassword-crackingexploitation+9

1801 anno fa

peeko

b3rito/peeko

peeko – C2 XSS basato su browser per l'esplorazione stealth di reti interne tramite browser infetto.

reconnaissancenetwork-mappingport-scanning+7

2301 anno fa

CVE-2026-PoCs

securewithumer/cve-2026-pocs

Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…

privilege-escalationvulnerability-analysisexploitation+5

316h 3m fa

Precedente 1…798081…100 Successivo

Sicurezza Web — Pagina 80 | Kitploit