Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

381 risultati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

aegisagent

huzjie/aegisagent

Gateway di sicurezza runtime per agenti AI: attesta crittograficamente le chiamate agli strumenti, applica le policy, esegue in sandbox e registra…

authentication-authorizationdefensive-toolssecurity-virtualization+4

10 giorni fa

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

penteraio/cve-2026-41473-cyberpanel-ai-scanner-unauth

Modello di rilevamento Nuclei per CVE-2026-41473, una vulnerabilità di accesso API in lettura/scrittura non autenticato in CyberPanel AI Scanner…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

2 mesi fa

vibe-coding-security

boxed-dev/vibe-coding-security

Checklist di sicurezza pre-lancio per app generate da IA (Lovable, v0, Bolt, Cursor). 69 controlli che coprono Supabase RLS, chiavi esposte e…

vulnerability-analysisconfiguration-auditingweb-security+9

1312 giorni fa

POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability

sam00/poc-cve-2026-32621-apollo-federation-xss-vulnerability

Exploit PoC per CVE-2026-32621 che dimostra la prototype pollution di deepMerge in Apollo Federation tramite alias GraphQL appositamente creati, con…

vulnerability-analysisexploitationweb-application-exploitation+1

15 giorni fa

pentest-mapper

portswigger/pentest-mapper

Un'estensione di Burp Suite per il penetration testing delle applicazioni, che mappa flussi e vulnerabilità.

vulnerability-analysisapi-security-testingweb-security+2

1222 anni fa

secret-regex-list

h33tlit/secret-regex-list

Elenco di regex per lo scraping di chiavi API segrete e informazioni interessanti.

reconnaissanceinformation-gatheringweb-security+3

7294 anni fa

CVE-2026-18953

ronamosa/cve-2026-18953

Dimostra la scrittura arbitraria di file CVE-2026-18953 nel tool get_resource di un server MCP abusando del path traversal di savePath; include…

vulnerability-analysisexploitationpenetration-testing+1

13 giorni fa

OAUTHScan

akabe1/oauthscan

Estensione Burp Suite utile per verificare la sicurezza di OAUTHv2 e OpenID

authentication-authorizationvulnerability-scannersapi-security-testing+6

1781 anno fa

API-Security-Checklist

shieldfy/api-security-checklist

Checklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API

authentication-authorizationweb-securitydevsecops+4

23.3k1 mese fa

Threat_Model_Examples

taleliyahu/threat_model_examples

A collection of real-world threat model examples across various technologies, providing practical insights into identifying and mitigating security…

container-securityiot-securityweb-security+6

5141 anno fa

CVE-2026-64640

oscerd/cve-2026-64640

Reproducer for CVE-2026-64640 — Apache Polaris Iceberg REST register/register-view vends storage credentials and reads an attacker-chosen metadata…

reconnaissancevulnerability-analysisexploitation+5

14 giorni fa

Nuclei-Templates-Collection

emadshanab/nuclei-templates-collection

Nuclei Templates Collection

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6

1.2k7 mesi fa

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

george0papasotiriou/cve-2026-11102-oauth2-implicit-grant-fragment-hijacking

Exploit proof-of-concept per CVE-2026-11102 che dimostra l'hijacking del frammento del flusso implicito OAuth2 tramite un redirect_uri non validato,…

authentication-authorizationexploitationweb-application-exploitation+3

17 giorni fa

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

george0papasotiriou/cve-2026-11103-graphql-batching-alias-rate-limit-bypass

Exploit proof-of-concept per CVE-2026-11103 che dimostra il bypass del rate-limit di GraphQL tramite batching e alias di campi; include un server…

vulnerability-analysisexploitationweb-application-exploitation+3

17 giorni fa

FlowAnalyzer

manuelberrueta/flowanalyzer

FlowAnalyzer is a tool to help in testing and analyzing OAuth 2.0 Flows, including OpenID Connect (OIDC).

authentication-authorizationapi-security-testingweb-security+5

1822 anni fa

damn-vulnerable-MCP-server

harishsg993010/damn-vulnerable-mcp-server

Damn Vulnerable MCP Server

exploitationweb-securityctf+5

1.3k8 mesi fa

WuppieFuzz

tno-s3/wuppiefuzz

Un fuzzer per API REST guidato dalla copertura, sviluppato sulla base di LibAFL

vulnerability-analysisapi-security-testingweb-security+3

2172 giorni fa

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omission

Exploit proof-of-concept per CVE-2026-21003 che dimostra il bypass dell'autenticazione JWT omettendo l'header kid e utilizzando l'algoritmo 'none'…

authentication-authorizationvulnerability-analysisexploitation+4

17 giorni fa