Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Scanner di Vulnerabilità Web — Pagina 4 | Kitploit

Categorie

Scanner di Vulnerabilità Web

Strumenti automatizzati per il rilevamento di difetti comuni nelle applicazioni web (es. XSS, SQLi).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

zaproxy

zaproxy/zaproxy

15.6k7 giorni fa

nuclei

projectdiscovery/nuclei

30.4k1 giorno fa

wapiti

wapiti-scanner/wapiti

1.9k18 giorni fa

nikto

sullo/nikto

10.6k2 mesi fa

sqlmap

sqlmapproject/sqlmap

38.2k1 giorno fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

wpscan

wpscanteam/wpscan

9.7k23 giorni fa

Nettacker

owasp/nettacker

5.5k12 giorni fa

ffuf

ffuf/ffuf

16.5k26 giorni fa

#10

dirsearch

maurosoria/dirsearch

14.6k4 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

371 risultati

CVE-2026-87915-PoC-pwnVader

pwnvader/cve-2026-87915-poc-pwnvader

Shell PoC per CVE-2026-87915, un XSS memorizzato non autenticato nel plugin WordPress Popup Maker (<=1.24.0). Esegue il fingerprinting del plugin e…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+4

29 giorni fa

CVE-2026-17089-PoC-pwnVader

pwnvader/cve-2026-17089-poc-pwnvader

Shell PoC per CVE-2026-17089, un XSS riflesso non autenticato nel plugin WordPress Events Manager (<= 7.4.0.1); identifica il plugin e verifica la…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+5

29 giorni fa

pentest-lab-metasploitable2

danreis20/pentest-lab-metasploitable2

Laboratorio di pentest in rete isolata: enumerazione con nmap/nikto ed exploitation manuale di Metasploitable2 (backdoor vsFTPd CVE-2011-2523,…

reconnaissanceweb-vulnerability-scannersnetwork-mapping+7

29 giorni fa

OmniSec-Hex

vighnesh91/omnisec-hex

Monorepo di sicurezza locale al browser con sei moduli per il triage di APK/IPA mobili, fuzzing DAST lato client, directory OSINT, scoring offline…

osintstatic-analysisweb-vulnerability-scanners+9

21 mese fa

Grafana-Plugin-Enumerator-CVE-2021-43798

squ1shification/grafana-plugin-enumerator-cve-2021-43798

Scanner basato su Bash che enumera gli ID dei plugin di Grafana e verifica la directory traversal CVE-2021-43798 tentando di leggere /etc/passwd o…

vulnerability-scannersweb-vulnerability-scannersexploitation+4

1 mese fa

SmartScanner-Source

fauxrougee/smartscanner-source

Scanner di vulnerabilità web realizzato con C++17 e Qt 6, con GUI, CLI, crawling configurabile e report JSON. Ricostruito per scopi educativi.

static-analysisvulnerability-scannersweb-vulnerability-scanners+7

21 mese fa

godirb

mycode83/godirb

Fast and easy-to-use directory brute-forcer written in Go.

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+3

51 mese fa

scan4secrets

m14r41/scan4secrets

Trova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

1231 mese fa

XXStrike

anonmoty/xxstrike

Scanner XSS basato su XSStrike con funzionalità personalizzate. Rileva vulnerabilità XSS nelle applicazioni web.

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

51 mese fa

OpenHunterAI

lumoslab-innovation/openhunterai

AI red team local-first per la sicurezza di applicazioni web, API e LLM. Ragionamento in stile attaccante, risultati supportati da evidenze e…

defensive-toolsreconnaissancevulnerability-scanners+9

3361 mese fa

CVE-2026-65540

testardou/cve-2026-65540

Popup for CF7 with Sweet Alert <= 1.6.5 - Cross-Site Request Forgery

web-vulnerability-scannersvulnerability-analysisexploitation+2

1 mese fa

CVE-2026-20079-checker

diegoarias008/cve-2026-20079-checker

Checker Python in sola lettura che convalida il comportamento di bypass dell'autenticazione di CVE-2026-20079 Cisco FMC confrontando le risposte di…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+5

1 mese fa

fyp

talha1112/fyp

Strumento desktop per la valutazione delle vulnerabilità pensato per i team di sicurezza — scansiona applicazioni web e reti, rileva CVE, mappa gli…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+4

1 mese fa

CVE-2026-19490-check

bishopfox/cve-2026-19490-check

Rileva in modo sicuro il bypass di autenticazione SAML di Citrix NetScaler CVE-2026-19490

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

11 mese fa

edu-recon

yeee3642/edu-recon

Orchestratore autorizzato di ricognizione e triage per il settore educativo (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, leak di secret/API-key,…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

1 mese fa

BurpIA

dragonjar/burpia

Estensione di Burp Suite che integra il rilevamento passivo delle vulnerabilità tramite intelligenza artificiale.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

211 mese fa

cve-2026-15748

yora1928/cve-2026-15748

Scansiona WordPress Forminator alla ricerca della CVE-2026-15748 (RCE non autenticata). Rileva siti vulnerabili, esplora i moduli, estrae i nonce ed…

web-vulnerability-scannersexploitationweb-application-exploitation+4

31 mese fa

Bug-Bounty-Arsenal-v.3

foxvr-sudo/bug-bounty-arsenal-v.3

Piattaforma full-stack per lo scanning autorizzato della sicurezza delle applicazioni web, con motore basato su rilevatori, worker Celery asincroni e…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

121 mese fa

Precedente 1…345…21 Successivo