Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

269 risultati

api-security-audit-action

42crunch/api-security-audit-action

Automatizza il controllo statico della sicurezza delle API sui contratti OpenAPI in CI/CD, eseguendo oltre 300 controlli per autenticazione,…

defensive-toolsstatic-analysisvulnerability-analysis+3

Test di Sicurezza delle API — Strumenti — Pagina 9 | Kitploit

8 mesi fa

httplab

qustavo/httplab

Server web interattivo per ispezionare richieste HTTP e forgiare risposte, con un'interfaccia utente a terminale per debug in tempo reale e test di…

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1

4.2k2 anni fa

Packer-Fuzzer

rtcatc/packer-fuzzer

Packer Fuzzer è uno scanner veloce ed efficiente per il rilevamento di sicurezza di siti web costruiti con bundler di moduli JavaScript come Webpack.

vulnerability-scannersapi-security-testingweb-security+1

3.2k2 anni fa

Inspeckage

ac-pm/inspeckage

Android Package Inspector - analisi dinamica con api hooks, avvia attività non esportate e altro. (Xposed Module)

android-securitydynamic-analysis-sandboxingmobile-app-pentesting+2

3.0k8 anni fa

Archived

authcov

authcov/authcov

Scansione della copertura dell'autorizzazione per app web

authentication-authorizationvulnerability-scannersapi-security-testing+3

2343 anni fa

Http11Probe

mda2av/http11probe

Una piattaforma di test aperta che sonda i server HTTP/1.1 rispetto ai requisiti RFC 9110/9112, ai vettori di smuggling e alla gestione di input…

vulnerability-analysisapi-security-testingweb-security+2

2410 giorni fa

OWASP-WSTG-Rag

zilbonn/owasp-wstg-rag

Sistema RAG della Guida OWASP per i Test di Sicurezza Web con ChromaDB, MCP per Claude Code

vulnerability-analysisapi-security-testinginformation-gathering+8

2210 mesi fa

svja

theronielanddaronpodcastshow/svja

L'Applicazione Java Super Vulnerabile (SVJA), come dimostrato nel Roniel and DaRon Podcast Show, è un'applicazione Apache Struts progettata per…

authentication-authorizationvulnerability-analysisweb-application-exploitation+5

139 mesi fa

agent-opfor

keyvaluesoftwaresystems/agent-opfor

Emulazione avversaria open-source per agenti AI e server MCP.

vulnerability-scannersapi-security-testingweb-security+5

5712 mesi fa

SAMLRaider

compasssecurity/samlraider

Estensione SAML2 per Burp

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+6

4478 mesi fa

OAUTHScan

akabe1/oauthscan

Estensione Burp Suite utile per verificare la sicurezza di OAUTHv2 e OpenID

authentication-authorizationvulnerability-scannersapi-security-testing+6

1781 anno fa

drift-node-sdk

use-tusk/drift-node-sdk

Node.js SDK per catturare e riprodurre le chiamate API effettuate verso/dal tuo servizio

scripting-automationapi-security-testingutilities-frameworks

1735 mesi fa

openapi_security_scanner

ngalongc/openapi_security_scanner

Scanner di sicurezza per autorizzazioni automatizzato per API basate su OpenAPI. Testa gli endpoint GET con più set di credenziali per rilevare…

vulnerability-scannersapi-security-testingweb-security+1

1735 anni fa

Archived

columbus-server

elmasy-com/columbus-server

Servizio di scoperta di sottodomini basato su API che utilizza i log di Certificate Transparency per un'enumerazione rapida e passiva dei sottodomini…

osintreconnaissancedns-subdomain-enumeration+3

283 anni fa