Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

269 risultati

XXERipper

kamalx06/xxeripper

Scanner XXE black-box che rileva iniezioni in-band, error-based e blind out-of-band tramite baselining statistico, fingerprinting del parser e…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

Test di Sicurezza delle API — Strumenti — Pagina 2 | Kitploit

23 giorni fa

reburp

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

vulnerability-scannersweb-proxies-interceptionscripting-automation+7

1233 giorni fa

HTTP3-Adapter

t0xodile-swig/http3-adapter

Estensione di Burp Suite che intercetta le richieste e le invia tramite HTTP/3, convertendo le risposte per Burp, con supporto per richieste kettled…

web-proxies-interceptionapi-security-testingweb-security+3

51 mese fa

Aresius

0xmarik/aresius

Native HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…

vulnerability-analysisweb-proxies-interceptionweb-application-exploitation+6

71 mese fa

OpenHunterAI

lumoslab-innovation/openhunterai

AI red team local-first per la sicurezza di applicazioni web, API e LLM. Ragionamento in stile attaccante, risultati supportati da evidenze e…

defensive-toolsreconnaissancevulnerability-scanners+9

3321 mese fa

area51

thoropass-public/area51

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

exploitationweb-application-exploitationapi-security-testing+4

63 giorni fa

Roxy

vid4l-07/roxy

Proxy HTTP di intercettazione basato su terminale con TUI per catturare, ispezionare e modificare le richieste in tempo reale, oltre a un Repeater…

web-proxies-interceptionweb-application-exploitationapi-security-testing+3

617 giorni fa

gori

hahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

vulnerability-scannersweb-proxies-interceptionscripting-automation+8

1232 giorni fa

sast-scan-action

offensive360/sast-scan-action

GitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.

vulnerability-scannersstatic-code-analysiscode-analysis+4

2 mesi fa

mcp-server

offensive360/mcp-server

Server MCP che esegue scansioni SAST su codebase locali e restituisce risultati con gravità e correzioni, consentendo agli assistenti AI di eseguire…

static-code-analysisvulnerability-analysiscode-analysis+3

2 mesi fa

SDK

intelligencex/sdk

SDK per interrogare il motore di ricerca e l'archivio dati di Intelligence X, con supporto per selettori come email, dominio, IP e telefono. Include…

osintapi-security-testinginformation-gathering+2

55714 giorni fa

pwnproxy

ericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

vulnerability-scannersweb-proxies-interceptionapi-security-testing+6

87 giorni fa

dynast-bench

j3ssie/dynast-bench

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

11 mese fa

React2Shell-Scanner

wi3memake/react2shell-scanner

Strumento di valutazione della sicurezza da riga di comando per applicazioni React e Next.js, che analizza i React Server Components per individuare…

vulnerability-scannersapi-security-testingwaf-bypass+3

3110 mesi fa

yLog4j

y-security/ylog4j

PortSwigger Burp Plugin per Log4j (CVE-2021-44228)

vulnerability-scannersexploitationapi-security-testing+2

24 anni fa

Ni8mare

cropnet/ni8mare

Strumento completo di rilevamento delle vulnerabilità per istanze di automazione dei workflow n8n. Rileva la vulnerabilità critica CVE-2026-21858…

defensive-toolsvulnerability-scannersapi-security-testing+3

29 mesi fa

Agentic-Bug-Hunter

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

5.3k8 giorni fa

httptoolkit

httptoolkit/httptoolkit

HTTP Toolkit è uno strumento bellissimo e open-source per il debug, il test e la creazione di applicazioni con HTTP(S) su Windows, Linux e Mac :tada:…

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1

3.7k8 mesi fa

Precedente 123…15 Successivo