Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
269 risultati
Arisu preview

Arisu

GitHubrazureink/arisu

Scansiona repository di codice pubblici e piattaforme di snippet di codice per estrarre e validare chiavi API di servizi AI, con dashboard in tempo…

osintapi-security-testinginformation-gathering+2
1 mese fa
React2Shell-Scanner preview

React2Shell-Scanner

GitHubwi3memake/react2shell-scanner

Strumento di valutazione della sicurezza da riga di comando per applicazioni React e Next.js, che analizza i React Server Components per individuare…

vulnerability-scannersapi-security-testingwaf-bypass+3
3110 mesi fa
rep-chrome preview

rep-chrome

GitHubrepplus/rep-chrome

rep+ — Replicatore HTTP in stile Burp per Chrome DevTools con intelligenza artificiale integrata per spiegare le richieste e suggerire attacchi

vulnerability-scannersweb-proxies-interceptionapi-security-testing+6
1.6k9 mesi fa
CredMaster preview

CredMaster

GitHubknavesec/credmaster

Strumento di password spraying CredKing rifattorizzato e migliorato, utilizza le API FireProx per ruotare gli indirizzi IP, rimanere anonimi e…

password-crackingreconnaissancepassword-attacks+9
1.3k1 anno fa
automatic-api-attack-tool preview

automatic-api-attack-tool

GitHubimperva/automatic-api-attack-tool

Lo strumento di attacco API personalizzabile di Imperva prende una specifica API come input, genera ed esegue attacchi basati su di essa come output.

vulnerability-scannersweb-application-exploitationapi-security-testing+2
4956 anni fa
NtTrace preview

NtTrace

GitHubrogerorr/nttrace

Un programma simile a strace per l'API 'native' di Windows

dynamic-code-analysisreverse-engineeringapi-security-testing+2
3881 mese fa
jsluicepp preview

jsluicepp

GitHub0x999-x/jsluicepp

jsluice++ è un'estensione di Burp Suite progettata per la scansione passiva e attiva del traffico JavaScript utilizzando lo strumento CLI jsluice

reconnaissancestatic-code-analysisapi-security-testing+3
3022 anni fa
mcp-xray preview

mcp-xray

GitHubtraceforce/mcp-xray

Unified security scanner for MCP servers with config, pentest, and repo-scan modes. Generates SARIF reports for CI/CD integration, detects secrets,…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8
8016 giorni fa
snowpick preview

snowpick

GitHubbishopfox/snowpick

trova dati sensibili che trapelano dalle istanze ServiceNow.

reconnaissancevulnerability-scannersapi-security-testing+5
153 mesi fa
wpx preview

wpx

GitHubgreg-randall/wpx

Scanner di sicurezza WordPress asincrono con bypass WAF tramite browser headless. Enumera plugin, temi, utenti e installazioni multisito con…

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+6
106 mesi fa
HTB-TwoMillion-machine preview

HTB-TwoMillion-machine

GitHubabedallarawashdeh/htb-twomillion-machine

Writeup della macchina Hack The Box TwoMillion — bypass di JWT/codice di invito, IDOR, iniezione di comandi ed escalation dei privilegi CVE-2023-0386.

privilege-escalationweb-application-exploitationapi-security-testing+4
2 mesi fa
raider preview
Archived

raider

GitHubdigeex/raider

DEPRECATO, si prega di utilizzare il nuovo repository di OWASP: https://github.com/OWASP/raider

api-security-testingweb-securitypenetration-testing+1
1395 anni fa
smugglex preview

smugglex

GitHubhahwul/smugglex

Scanner di HTTP Request Smuggling basato su Rust.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3
1254 giorni fa
vimana-framework preview

vimana-framework

GitHubs4dhulabs/vimana-framework

Vimana è un framework di sicurezza modulare per l'audit delle API Python e delle applicazioni Web. L'architettura basata su plugin consente ai…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+9
662 mesi fa
Pegasus-Pentest-Arsenal preview

Pegasus-Pentest-Arsenal

GitHubsobri3195/pegasus-pentest-arsenal

Un toolkit completo per il test di sicurezza delle applicazioni web che combina 10 potenti funzionalità di penetration testing in un unico strumento.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
556 mesi fa
api-scanner-docker preview

api-scanner-docker

GitHubcspf-founder/api-scanner-docker

Strumento di test automatizzato della sicurezza delle API che analizza le API REST e SOAP alla ricerca di vulnerabilità utilizzando le specifiche…

vulnerability-scannersdynamic-analysis-sandboxingapi-security-testing+5
98 mesi fa
URL_CHECKER preview

URL_CHECKER

GitHubmannansainicyber/url_checker

Rivelatore di phishing URL ibrido basato su ML euristico con analisi in tempo reale, punteggi di confidenza spiegabili e API REST per test di…

vulnerability-analysisapi-security-testingphishing+3
17 mesi fa
sast-scan-action preview

sast-scan-action

GitHuboffensive360/sast-scan-action

GitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.

vulnerability-scannersstatic-code-analysiscode-analysis+4
2 mesi fa
Precedente1…789…15Successivo
Test di Sicurezza delle API — Strumenti — Pagina 8 | Kitploit