Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Sicurezza delle API — Strumenti | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
324 risultati
SecretSifter preview

SecretSifter

GitHubowasp/secretsifter

Progetto OWASP Incubator: rileva credenziali esposte nei contenuti inviati al browser (JavaScript, risposte di configurazione, traffico live).

defensive-toolsvulnerability-scannersweb-application-exploitation+7
3 giorni fa
jshound preview

jshound

GitHubambitsecurity/jshound

Trova ogni richiesta API effettuata da un'app web, dal JavaScript che distribuisce: metodo, URL, body, header e operazioni GraphQL. Un solo comando.

reconnaissancestatic-analysisvulnerability-analysis+5
37 giorni fa
zentinel preview

zentinel

GitHubzentinelproxy/zentinel

Un reverse proxy orientato alla sicurezza, progettato per proteggere il web libero.

authentication-authorizationdefensive-toolscontainer-security+6
1166 giorni fa
llm-guard-service preview

llm-guard-service

GitHubgmh5225/llm-guard-service

Un servizio per fornire protezione contro prompt injection, attacchi di jailbreak e contenuti dannosi durante l'interazione con servizi di IA.

defensive-toolsvulnerability-scannerscontainer-security+8
1 anno fa
cli preview

cli

GitHubvulncheck-oss/cli

VulnCheck's official command line tool

ioc-managementvulnerability-scannersthreat-feeds-aggregators+8
1624 giorni fa
pyrasp preview

pyrasp

GitHubrbidou/pyrasp

Protezione runtime delle applicazioni per server web Python, funzioni serverless e server MCP, che rileva attacchi, prompt injection e fughe di dati…

defensive-toolsserverless-securityweb-security+6
3915 giorni fa
bruno preview

bruno

GitHubusebruno/bruno

IDE open source per esplorare e testare API (alternativa leggera a Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3
47.4k8 giorni fa
APIHarvester preview

APIHarvester

GitHubpiratesshield/apiharvester

Lo strumento one shot per attaccare le API - trova l'URL dell'API dalla root fornita e simula gli attacchi automatizzati

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
352 mesi fa
ai-agent-gateway preview

ai-agent-gateway

GitHubtuskira/ai-agent-gateway

Gateway open-source che protegge, governa e osserva le chiamate agli strumenti MCP e il traffico LLM degli agenti AI, con autenticazione tramite API…

authentication-authorizationdefensive-toolsconfiguration-auditing+6
772 giorni fa
Securiscan preview

Securiscan

GitHubvighnesh91/securiscan

Motore di triage di sicurezza Python basato sulla libreria standard che analizza app web, API, LLM e pacchetti mobili tramite ispezione passiva degli…

defensive-toolsstatic-analysisvulnerability-scanners+8
16 giorni fa
oss preview

oss

GitHubejfkdev/oss

CLI per object storage S3-compatibile cross-cloud per elencare, esportare e scaricare bucket su AWS, Aliyun, Tencent, Huawei e altri, con navigazione…

cloud-infrastructure-securityosintreconnaissance+7
41 mese fa
wp-secure-mcp preview

wp-secure-mcp

GitHubles-k/wp-secure-mcp

Un plugin WordPress che espone un server MCP tramite la REST API, con il modello di sicurezza come punto centrale -- chiude la forma di bypass OAuth…

authentication-authorizationdefensive-toolsvulnerability-analysis+5
15 giorni fa
OpenHunterAI preview

OpenHunterAI

GitHublumoslab-innovation/openhunterai

AI red team local-first per la sicurezza di applicazioni web, API e LLM. Ragionamento in stile attaccante, risultati supportati da evidenze e…

defensive-toolsreconnaissancevulnerability-scanners+9
3321 mese fa
alibi preview

alibi

GitHubowasp-noir/alibi

Cross-check the views of your attack surface and find the endpoints that cannot corroborate each other.

defensive-toolsreconnaissancestatic-analysis+7
113 giorni fa
pigeon preview

pigeon

GitHubpigeonlabshq/pigeon

Applica la delega con privilegi minimi per gli agenti AI tramite credenziali firmate e con ambito limitato. Concedi ai sotto-agenti capacità e…

authentication-authorizationcloud-securitydevsecops+3
461 mese fa
ephemora-cell preview

ephemora-cell

GitHubmichaels1011/ephemora-cell

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

container-securitydynamic-analysis-sandboxingsecurity-virtualization+4
482 giorni fa
lua-ffi-libinjection preview

lua-ffi-libinjection

GitHubp0pr0ck5/lua-ffi-libinjection

LuaJIT FFI bindings per libinjection, che forniscono rilevamento di SQL injection e XSS con API specifiche per il contesto per la sicurezza delle…

static-analysisvulnerability-analysiscode-analysis+2
388 anni fa
web3-decoder preview

web3-decoder

GitHubuwctcjnwlk/web3-decoder

Estensione Burp Suite per decodificare chiamate JSON-RPC di Ethereum e interazioni con smart contract, con supporto per più chain e recupero…

vulnerability-analysisreverse-engineeringweb-security+2
21527 giorni fa
Precedente12…18Successivo