#1Strumenti automatizzati per il rilevamento di difetti comuni nelle applicazioni web (es. XSS, SQLi).
Raccomandato da Kitploit

Script Nuclei creati da @rxerium per zero day / vulnerabilità attivamente sfruttate.
Checker non intrusivo per CVE-2026-63030 / CVE-2026-60137 ("wp2shell"), una catena RCE pre-autenticazione nel core di WordPress.

Exploit proof-of-concept per la vulnerabilità di cross-site scripting riflesso (XSS) in Trimble TM4WEB <=22.2.0, che dimostra l'iniezione tramite…

Scanner come estensione Burp per l'iniezione CRLF e gli attacchi di desincronizzazione HTTP, che utilizza sonde mutate, controlli dei falsi positivi…

Campagna di sfruttamento su larga scala contro dispositivi CMS segnalata a luglio 2026

Un directory e file bruteforcer HTTP(S) multithread, molto veloce e intelligente, scritto in C su libcurl.

Piattaforma automatizzata di penetration testing e gestione della superficie di attacco. Recon, scansione, exploit, report - oltre 600 exploit, oltre…

Un'analisi di sicurezza black-box (DAST) di CVE-2026-34835 incentrata sulla metodologia di validazione esterna, sul comportamento osservabile,…

Test di penetrazione di un'applicazione web Drupal — CVE-2018-7600 (Drupalgeddon 2) sfruttato usando Nmap, Burp Suite & Metasploit | Stage presso BB…

Scanner di vulnerabilità WordPress black-box che rileva problemi di sicurezza, enumera utenti, forza brute-force sui login tramite XMLRPC ed esegue…

Scanner multi-thread per CVE-2025-12101, una XSS riflessa in Citrix NetScaler, con scansione single/multi-host, test su doppio protocollo, supporto…

Modello di rilevamento Nuclei per CVE-2026-41473, una vulnerabilità di accesso API in lettura/scrittura non autenticato in CyberPanel AI Scanner…

Il coltellino svizzero per il test automatizzato di applicazioni web

Ricerca sulla sicurezza di Perforce e strumenti - CVE-2026-6043

Esegui automaticamente e salva scansioni ffuf per più IP.

react CVE-2025-55182

Strapi CVE-2026-27886. Fuga di dati sensibili tramite filtraggio relazionale a causa della mancanza di sanitizzazione delle query.

Scanner semplice per rilevare installazioni Livewire vulnerabili.