#1Strumenti automatizzati per il rilevamento di difetti comuni nelle applicazioni web (es. XSS, SQLi).
Raccomandato da Kitploit

Magento APSB25-94 Caricamento File Non Autenticato a RCE (CVE-2026-XXXX) - Eval Shell + Scanner di Probe
Scanner web di nuova generazione

Scanner di sicurezza WordPress asincrono con bypass WAF tramite browser headless. Enumera plugin, temi, utenti e installazioni multisito con…

CRLFISCANNER è uno strumento CLI leggero e potente progettato per cacciatori di bug bounty e penetration tester per rilevare automaticamente le…

Questa cheatsheet è pensata per i Bug Bounty Hunters e i penetration tester, per aiutarli a scovare le vulnerabilità da P4 a P1 esclusivamente e…

Lo strumento aiuta a identificare rapidamente le vulnerabilità esaminando un elenco completo di percorsi potenziali su un sito web, rendendolo utile…

🔱 Potente strumento di scansione XSS e analisi dei parametri &gem

Un setup leggero di orchestratore e worker scanner per eseguire scansioni grandi e continue su file di input suddivisi. Questo repository contiene…

Scanner Python che identifica passivamente i servizi BeyondTrust Remote Support e Privileged Remote Access esposti per rilevare una potenziale…

Scanner per CVE-2025-55182 (React) e CVE-2025-66478 (Next.js) - Traccia e correggi una campagna di vulnerabilità critica dei React Server Components…

Un'estensione di Burp Suite che integra lo scanner XSS Dalfox direttamente nel tuo flusso di lavoro.

Scanner di vulnerabilità multi-motore con motori integrati Nuclei Lite, Afrog e XRay. Include scoperta di asset tramite FOFA/Shodan, rilevamento di…

Fuzzer web modulare per test di sicurezza automatizzati. Inietta payload in qualsiasi campo di richiesta HTTP per scoprire vulnerabilità, forzare…

Scanner CLI basato su Go per il cache poisoning e deception web. Supporta 10 tecniche di poisoning, molteplici metodi di deception, crawler…

Response Overview Extension per BurpSuite - Trova risposte esotiche raggruppando i corpi delle risposte

CPH:SEC WAES: Web Auto Enum & Scanner - Esegue l'enumerazione automatica dei siti web e scarica i file come risultato

Ronin è un Toolkit Ruby gratuito e open source per la ricerca e lo sviluppo sulla sicurezza. Ronin permette anche lo sviluppo e la distribuzione…

Scanner di vulnerabilità Python3 che fuzza tutti gli URL di un sito web target e li scansiona per vulnerabilità web, con integrazione opzionale di…