Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

269 risultati

Google-api-key-scanner

coffinxp/google-api-key-scanner

Valida le chiavi API di Google Maps contro 21 endpoint, rivelando servizi esposti con URL PoC, supporto proxy e modalità silenziosa per un audit…

reconnaissancevulnerability-scannersapi-security-testing+3

Test di Sicurezza delle API — Strumenti — Pagina 14 | Kitploit

3 mesi fa

OAuth-Request-Crafter

ajinabraham/oauth-request-crafter

OAuth Request Crafter

authentication-authorizationweb-proxies-interceptionapi-security-testing+2

812 anni fa

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17

Plugin Jenkins per test automatici di app mobile tramite cloud Perfecto, che gestisce connessioni tunnel sicure e caricamenti di app all'interno…

mobile-app-pentestingapi-security-testingcloud-security+1

1 anno fa

mcp-server

offensive360/mcp-server

Server MCP che esegue scansioni SAST su codebase locali e restituisce risultati con gravità e correzioni, consentendo agli assistenti AI di eseguire…

static-code-analysisvulnerability-analysiscode-analysis+3

2 mesi fa

restler-fuzzer

microsoft/restler-fuzzer

RESTler è il primo strumento di fuzzing stateful per API REST per testare automaticamente i servizi cloud attraverso le loro API REST e trovare bug…

vulnerability-scannersapi-security-testingweb-security+2

2.9k8 mesi fa

Archived

martian

google/martian

Martian è una libreria per costruire proxy HTTP/S personalizzati.

dynamic-analysis-sandboxingweb-proxies-interceptionapi-security-testing+3

2.0k1 anno fa

openapi-parser

aress31/openapi-parser

Analizza documenti OpenAPI in Burp Suite per automatizzare le valutazioni di sicurezza delle API basate su OpenAPI (approvato da PortSwigger per…

vulnerability-scannersapi-security-testingweb-security+2

2072 anni fa

FlowAnalyzer

manuelberrueta/flowanalyzer

FlowAnalyzer è uno strumento per aiutare nel test e nell'analisi dei flussi OAuth 2.0, incluso OpenID Connect (OIDC).

authentication-authorizationapi-security-testingweb-security+5

1822 anni fa

argumentinjectionhammer

nccgroup/argumentinjectionhammer

Un'estensione Burp progettata per identificare vulnerabilità di iniezione di argomenti.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+2

1247 anni fa

ferret

synlace/ferret

La suite collaborativa di pentest per applicazioni web

reconnaissancedynamic-analysis-sandboxingvulnerability-analysis+6

573 mesi fa

burp-radamsa

raz0r/burp-radamsa

Estensione del fuzzer Radamsa per Burp Suite

dynamic-analysis-sandboxingvulnerability-analysisapi-security-testing+3

2313 anni fa

HuntCyberArk

logisek/huntcyberark

CyberArk Audit di Sicurezza

vulnerability-scannersapi-security-testingconfiguration-auditing+7

238 mesi fa

hello-ReGrade-security

curtail-inc/hello-regrade-security

Trova la vulnerabilità che i tuoi test non sono mai stati scritti per individuare. Una demo di ReGrade che modella CVE-2023-5968: individua una fuga…

dynamic-analysis-sandboxingpassword-attacksvulnerability-analysis+6

2 mesi fa

repeat-strike

hackvertor/repeat-strike

Estensione di Burp Suite che utilizza regole di attacco regex generate dall'IA per rilevare vulnerabilità IDOR e di controllo degli accessi, quindi…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

411 anno fa

AMFDSer-ngng

nccgroup/amfdser-ngng

Un plugin Burp Extender che prende oggetti AMF deserializzati e li codifica in XML usando la libreria Xtream.

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

2711 anni fa

waf-tester

kpomin57/waf-tester

Un programma per testare la funzionalità del WAF

vulnerability-scannersids-ips-evasionapi-security-testing+5

265 mesi fa

Detect_polyfill_CVE-2024-38537-

havoc10-sw/detect_polyfill_cve-2024-38537-

Ecco uno script Python che controlla se il dominio polyfill.io è presente nell'header Content Security Policy (CSP) di una data applicazione web.

vulnerability-scannersapi-security-testingconfiguration-auditing+2

2 anni fa

perwendel__spark_CVE-2018-9159_2_7_2_fixed

shoucheng3/perwendel__spark_cve-2018-9159_2_7_2_fixed

Framework web leggero per Java 8 per la creazione di API REST e applicazioni web, con routing integrato, servizio di file statici e supporto per…

general-purpose-utilitiesvulnerability-analysisapi-security-testing+3

1 anno fa

Precedente 1…131415 Successivo