Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sicurezza delle API — Strumenti — Pagina 2 | Kitploit

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

324 risultati

llm-agent-testbed

pie-script/llm-agent-testbed

Un banco di prova di sicurezza empirico che valuta l'iniezione di prompt, le vulnerabilità del deputato confuso e le difese di chiamata degli…

vulnerability-analysispenetration-testingeducation+4

13 giorni fa

aegis-latent-core

juanlunaia/aegis-latent-core

Self-hosted evidence gateway for AI systems: fail-closed policy, WAF, egress controls, signed durable MMR proofs, and offline verification across LLM…

cryptographycloud-securitythreat-intelligence+3

185 giorni fa

hdwebmobile-photo-video-reviews

htrxuan/hdwebmobile-photo-video-reviews

Plugin WooCommerce: recensioni prodotto con foto e video, che chiude alla radice la classe di vulnerabilità di upload non autenticato di…

vulnerability-analysisweb-securityeducation+2

4 giorni fa

axios-security-guide

leekanghyun/axios-security-guide

# Guida alla mitigazione della vulnerabilità Axios CRLF Injection (CVE-2026-40175) e analisi della migrazione basata su fetch

vulnerability-analysiscode-analysisweb-security+2

6 mesi fa

enforcement-coverage

arian-gogani/enforcement-coverage

Trova le route API che presentano un'autorizzazione più debole rispetto a quelle dello stesso livello. CVE-2026-45316 recuperato dal codice sorgente.…

static-code-analysisvulnerability-analysiscode-analysis+3

11 mese fa

not-going-anywhere

trailofbits/not-going-anywhere

Programmi Golang intenzionalmente vulnerabili che espongono falle web, gRPC e database/sql per la formazione sulla sicurezza, la scoperta di…

vulnerability-analysisweb-securityeducation+3

1783 anni fa

lua-resty-waf

p0pr0ck5/lua-resty-waf

WAF ad alte prestazioni basato sullo stack OpenResty

defensive-toolsweb-securityapi-security+1

1.3k5 anni fa

hydra

ory/hydra

Provider OAuth 2.0 e OpenID Connect certificato OpenID per l'emissione di token, la gestione dei client, JWKS e l'orchestrazione dei flussi di…

authentication-authorizationidentity-managementcloud-security+3

17.6k2 mesi fa

oathkeeper

ory/oathkeeper

Un proxy / API (IAP) di identità e accesso cloud native e un'API per le decisioni di controllo degli accessi che autentica, autorizza e modifica le…

authentication-authorizationidentity-managementweb-security+5

3.6k2 mesi fa

vuln-bank

commando-x/vuln-bank

Piattaforma bancaria volutamente vulnerabile per esercitarsi nel testing di sicurezza di applicazioni web, API e AI/LLM, nella revisione sicura del…

code-analysisweb-securitypenetration-testing+5

98525 giorni fa

api-security-audit-action

42crunch/api-security-audit-action

Automatizza il controllo statico della sicurezza delle API sui contratti OpenAPI in CI/CD, eseguendo oltre 300 controlli per autenticazione,…

defensive-toolsstatic-analysisvulnerability-analysis+3

378 mesi fa

cover

davidcarliez/cover

Mantieni i dati privati, l'infrastruttura interna e i segreti fuori dagli agenti di coding cloud senza interrompere il tuo flusso di lavoro.

defensive-toolsweb-proxies-interceptionprivacy+3

5710 giorni fa

cerbos

cerbos/cerbos

Motore di autorizzazione per il controllo degli accessi sensibile al contesto con policy YAML, supporto RBAC/ABAC, API check/plan e distribuzione…

authentication-authorizationidentity-managementdevsecops+3

4.6k1 giorno fa

casbin

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

authentication-authorizationidentity-managementidentity-access-management+2

20.5k8 giorni fa

keycloak

keycloak/keycloak

Gestione open source di identità e accessi per applicazioni e servizi moderni

authentication-authorizationidentity-managementnetwork-access-control+3

37.4k0 giorni fa

opa

open-policy-agent/opa

Motore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…

authentication-authorizationcloud-infrastructure-securitycontainer-security+10

12.4k2 giorni fa

Argus

dozermx/argus

Scanner di ricognizione e superficie d'attacco multi-fase che mappa domini, IP, ASN, asset cloud e CVE in un grafo di conoscenza con punteggi CVSS e…

reconnaissanceport-scanningvulnerability-analysis+9

56 mesi fa

training-application-security

ransomleak/training-application-security

Interactive secure coding training with hands-on SCORM exercises covering OWASP Top 10 web and API vulnerabilities, Git/secrets exposure, and…

web-application-exploitationweb-securitypenetration-testing+7

181 mese fa

Precedente 123…18 Successivo