Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Sicurezza Web

Strumenti per testare, sfruttare e proteggere applicazioni web e API.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

zaproxy

zaproxy/zaproxy

15.6k12h 55m fa

nuclei

projectdiscovery/nuclei

30.4k5h 39m fa

sqlmap

sqlmapproject/sqlmap

38.2k1 giorno fa

ffuf

ffuf/ffuf

16.5k27 giorni fa

dirsearch

maurosoria/dirsearch

14.6k5 giorni fa

feroxbuster

epi052/feroxbuster

8.0k8 giorni fa

nikto

sullo/nikto

10.6k2 mesi fa

wpscan

wpscanteam/wpscan

9.7k25 giorni fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

#10

wapiti

wapiti-scanner/wapiti

1.9k20 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

19021 risultati

crawpy

morph3/crawpy

Strumento asincrono di scoperta dei contenuti HTTP con auto-calibrazione, scansione ricorsiva e generazione di report per l'enumerazione di directory…

reconnaissancevulnerability-analysisinformation-gathering+2

1181 anno fa

dorkscout

r4ygm/dorkscout

Scanner automatico di dork di Google che recupera le liste di dork da exploit-db e scansiona target o l'intero internet alla ricerca di applicazioni…

osintvulnerability-analysisinformation-gathering+2

2445 anni fa

cve-2022-23131

mr-xn/cve-2022-23131

cve-2022-23131 zabbix-saml-bypass-exp

authentication-authorizationvulnerability-analysisexploitation+2

1544 anni fa

Nextjs_RCE_Exploit_Tool

pyroxenites/nextjs_rce_exploit_tool

Exploit per CVE-2025-55182 & CVE-2025-66478

vulnerability-analysisexploitationweb-application-exploitation+6

14110 mesi fa

galer

dwisiswant0/galer

Un tool veloce per estrarre URL da attributi HTML tramite crawl-in.

information-gatheringweb-securityutilities-frameworks+1

2631 anno fa

grafanaExp

a-d-team/grafanaexp

Uno strumento di exploit per la vulnerabilità di lettura arbitraria di file non autorizzata di Grafana (CVE-2021-43798), può eseguire burst di plugin…

encryption-decryption-toolsvulnerability-analysisexploitation+3

2701 anno fa

HoneyProxy

mhils/honeyproxy

Questo progetto ora fa parte di @mitmproxy.

packet-sniffing-analysisweb-proxies-interceptionforensics+3

1969 anni fa

github-endpoints

gwen001/github-endpoints

Trova endpoint su GitHub.

osintreconnaissanceinformation-gathering+2

2193 anni fa

HTMLSmuggler

d00movenok/htmlsmuggler

✉️ HTML Smuggling generator&obfuscator per le tue operazioni Red Team

payload-generationids-ips-evasionweb-application-exploitation+2

2002 anni fa

X-Recon

joshkar/x-recon

Un'utilità per rilevare gli input delle pagine web e condurre scansioni XSS.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

1712 anni fa

CVE-2018-2894

landgrey/cve-2018-2894

CVE-2018-2894 WebLogic Caricamento file senza restrizioni che porta a RCE - Script di verifica

payload-generationvulnerability-analysisexploitation+2

1408 anni fa

CVE-2020-3956

aaronsvk/cve-2020-3956

Exploit PoC per la RCE di VMware Cloud Director (CVE-2020-3956)

vulnerability-analysisexploitationweb-application-exploitation+2

896 anni fa

CVE-2021-21315-PoC

forbiddenprogrammer/cve-2021-21315-poc

CVE 2021-21315 PoC

vulnerability-analysisexploitationweb-application-exploitation+3

1605 anni fa

CVE-2017-10271

kkirsche/cve-2017-10271

Exploit in Python e Metasploit per la vulnerabilità di deserializzazione Oracle WebLogic WLS-WSAT (CVE-2017-10271) con capacità di scansione di…

exploit-frameworkspayload-generationvulnerability-analysis+3

1294 anni fa

RastLeak

n4xh4ck5/rastleak

Strumento per la fuga automatica di informazioni utilizzando Hacking con ricerche sui motori di ricerca.

osintdata-exfiltrationinformation-gathering+1

918 anni fa

n00bRAT

abhishekkr/n00brat

Kit di Amministrazione Remota (o Trojan) per sistema POSiX (Linux/Unix) che funziona come un Servizio Web

web-proxies-interceptionpenetration-testingcommand-and-control+5

1737 anni fa

Imperva_gzip_WAF_Bypass

bishopfox/imperva_gzip_waf_bypass

Exploit per il bypass di Imperva Cloud WAF che utilizza l'header gzip Content-Encoding per eludere le regole WAF sulle richieste HTTP POST. Include…

vulnerability-analysisids-ips-evasionweb-application-exploitation+2

1684 anni fa

kanha

pwnwriter/kanha

🦚 Una suite di pentesting per applicazioni web scritta in rust .

reconnaissancevulnerability-scannersdns-subdomain-enumeration+5

3241 anno fa

Precedente 1…888990…100 Successivo

Sicurezza Web — Pagina 89 | Kitploit