#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit

Scanner di vulnerabilità basato su plugin multithread per il rilevamento di massa di vulnerabilità in applicazioni web
Exploit proof-of-concept per CVE-2016-0189 (corruzione della memoria di VBScript in IE11)

Aggiornamento PHP 7 e safe-build della popolare variante C99 di PHP Shell.

Framework Anti-Anti-Automazione

Uno scanner di vulnerabilità web e patcher

RCE non autenticata WSUS

Server MCP per ricerca Google e recupero di pagine tramite Chromium headless

Repository curato di record CVE con punteggio CVSS, che fornisce un riferimento strutturato per l'analisi delle vulnerabilità, la ricerca sullo…

Exploit Python per CVE-2019-11580, una vulnerabilità di esecuzione remota di codice in Atlassian Crowd e Crowd Data Center. Carica un plugin dannoso…

Una raccolta di strumenti che ho scritto per il bug bounty o per hacking e non mi dispiace pubblicare :smile:

Scanner veloce per takeover di sottodomini che controlla i record DNS CNAME confrontando con impronte note per rilevare sottodomini vulnerabili.…

[Riproduzione della vulnerabilità] Il primo EXP monofile al mondo che sfrutta la vulnerabilità XXE CVE-2023-4357 di Chrome, consentendo di sottrarre…

Unified security scanner for MCP servers with config, pentest, and repo-scan modes. Generates SARIF reports for CI/CD integration, detects secrets,…

Strumento per valutare l'autenticazione dei server Microsoft on-premises come ADFS, Skype, Exchange e RDWeb

RCE su Rails 5.2.2 utilizzando un path traversal (CVE-2019-5418) e una deserializzazione di oggetti Ruby (CVE-2019-5420)

[Riproduzione di vulnerabilità] Il primo exploit al mondo che sfrutta l'ambiente PHP predefinito (XAMPP) per la vulnerabilità CVE-2024-4577 PHP-CGI…

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE non autenticata nel core di WordPress

Strumento GUI per lo sfruttamento delle vulnerabilità comuni di Tomcat. Vulnerabilità di upload di file PUT CVE-2017-12615, distribuzione di…