#1Strumenti automatizzati per il rilevamento di difetti comuni nelle applicazioni web (es. XSS, SQLi).
Raccomandato da Kitploit
jenderal92/git-scanQuesto strumento è progettato per scansionare e identificare se un sito web ha una directory ".git" esposta, che può contenere informazioni sensibili…
jenderal92/cve-2024-10508Questo strumento scansiona i siti WordPress per vulnerabilità nel plugin "RegistrationMagic" (CVE-2024-10508). Controlla la presenza di una versione…
jenderal92/clickjacking-exploit-detectorIl Clickjacking Exploit Detector utilizza tecniche di scansione delle pagine web per identificare potenziali vulnerabilità e fornire analisi di tali…
strobelpierre/cve-2026-9082Scanner semi-passivo che rileva installazioni Drupal vulnerabili a CVE-2026-9082 (SQL injection su PostgreSQL) tramite fingerprinting, rilevamento…
dolevf/graphw00fStrumento di fingerprinting del motore server GraphQL che invia query benigne e malformate per identificare la tecnologia backend e valutare le…
sanupl/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xssCVE-2021-46069 - Una vulnerabilità di Cross Site Scripting (XSS) memorizzato è presente in Vehicle Service Management System 1.0 tramite la sezione…
sanupl/vehicle-service-management-system-service-list-stored-cross-site-scripting-xssCVE-2021-46072 - Esiste una vulnerabilità di Cross Site Scripting (XSS) memorizzato in Vehicle Service Management System 1.0 tramite la sezione…
sanupl/vehicle-service-management-system-user-list-stored-cross-site-scripting-xssCVE-2021-46073 - Esiste una vulnerabilità di Stored Cross Site Scripting (XSS) in Sourcecodester Vehicle Service Management System 1.0 tramite la…
sanupl/vehicle-service-management-system-settings-stored-cross-site-scripting-xssCVE-2021-46074 - Esiste una vulnerabilità di Cross Site Scripting (XSS) memorizzato in Sourcecodester Vehicle Service Management System 1.0 tramite…
capture0x/xss-loaderGeneratore di Payload Xss ~ Scanner Xss ~ Cercatore di Dork Xss
xnl-h4ck3r/xnlrevealUn'estensione del browser Chrome/Firefox per mostrare avvisi per parametri di query riflessi, mostrare i link dell'archivio Wayback per il percorso…
arachni/arachniFramework per scanner di sicurezza delle applicazioni web
enablesecurity/wafw00fStrumento automatizzato di fingerprinting per Web Application Firewall che identifica e rileva oltre 200 prodotti WAF analizzando le risposte HTTP a…
zedeq/wp-cve-2025-4322---scanScanner di identificazione delle vulnerabilità per CVE-2025-4322
1n3/blackwidowUno scanner per applicazioni web basato su Python per raccogliere informazioni OSINT e fare fuzzing per vulnerabilità OWASP su un sito web target.
americo/sqlifinderScanner di vulnerabilità SQL Injection realizzato con Python
erev0s/vampiAPI REST vulnerabile con le vulnerabilità OWASP top 10 per test di sicurezza
sobri3195/pegasus-pentest-arsenalUn toolkit completo per il test di sicurezza delle applicazioni web che combina 10 potenti funzionalità di penetration testing in un unico strumento.
