Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

327 risultati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

feroxfuzz

epi052/feroxfuzz

Costruisci fuzzer HTTP black-box struttura-aware in Rust con mutatori, scheduler, observer, decisori e processori componibili per test web e API…

api-security-testingweb-securityfuzzing+1

223

7 mesi fa

langflow-cors-scanner

ridhinva/langflow-cors-scanner

Scanner: CVE-2025-34291 Langflow Errore di convalida dell'origine / Configurazione errata di CORS — checker Python (CISA KEV)

vulnerability-scannersapi-security-testingweb-security+2

13 giorni fa

TOTPAuthenticate

hannah-portswigger/totpauthenticate

Questa estensione, per Burp Suite Enterprise Edition, utilizza le regole di gestione delle sessioni per fornire un token TOTP alle richieste in…

api-security-testingweb-securitypenetration-testing+1

92 anni fa

poc_salesforce_lightning

moniik/poc_salesforce_lightning

Solo a scopo accademico. Attacco contro Salesforce Lightning con privilegio ospite.

exploitationweb-application-exploitationapi-security-testing+4

1845 anni fa

jsluicepp

0x999-x/jsluicepp

jsluice++ è un'estensione di Burp Suite progettata per la scansione passiva e attiva del traffico JavaScript utilizzando lo strumento CLI jsluice

reconnaissancestatic-code-analysisapi-security-testing+3

3022 anni fa

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

george0papasotiriou/cve-2026-11103-graphql-batching-alias-rate-limit-bypass

Exploit proof-of-concept per CVE-2026-11103 che dimostra il bypass del rate-limit di GraphQL tramite batching e alias di campi; include un server…

vulnerability-analysisexploitationweb-application-exploitation+3

17 giorni fa

API-Wordlist

net-hunter121/api-wordlist

Wordlist curate di nomi di funzioni API, verbi e sostantivi per il fuzzing degli endpoint di applicazioni web con Burp Suite Intruder.

api-security-testinginformation-gatheringweb-security+3

2545 anni fa

FlowAnalyzer

manuelberrueta/flowanalyzer

FlowAnalyzer is a tool to help in testing and analyzing OAuth 2.0 Flows, including OpenID Connect (OIDC).

authentication-authorizationapi-security-testingweb-security+5

1822 anni fa

WuppieFuzz

tno-s3/wuppiefuzz

Un fuzzer per API REST guidato dalla copertura, sviluppato sulla base di LibAFL

vulnerability-analysisapi-security-testingweb-security+3

2172 giorni fa

Azure-APIM-Dev-Portal-Signup-Bypass

dz-y/azure-apim-dev-portal-signup-bypass

Script Python per aggirare la registrazione ad Azure APIM quando l'interfaccia utente è disabilitata; a differenza della CVE-2025-66390, non richiede…

authentication-authorizationcloud-infrastructure-securityweb-application-exploitation+6

15 giorni fa

smugglex

hahwul/smugglex

Scanner di HTTP Request Smuggling basato su Rust.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3

12515 giorni fa

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

biitts/cve-2026-54917-seaweedfs-cross-bucket-traversal

PoC + analisi per CVE-2026-54917 — path traversal tra bucket nel gateway S3 di SeaweedFS (CVSS 10.0, <4.30). Lettura/scrittura di qualsiasi bucket…

vulnerability-analysisexploitationweb-application-exploitation+3

16 giorni fa

milvus-auth-audit

qianlijaingshan/milvus-auth-audit

Script di rilevamento della sicurezza dell'autenticazione Milvus: CVE-2025-64513 (backdoor sourceid) / CVE-2026-26190 (token debole /expr) / porta…

authentication-authorizationvulnerability-scannersexploitation+4

16 giorni fa

CVE-2026-70481

foxer131/cve-2026-70481

Exploit proof-of-concept per una falla di autorizzazione in Open WebUI che consente a utenti con privilegi ridotti di modificare ed eliminare i…

authentication-authorizationvulnerability-analysisexploitation+4

16 giorni fa

Google-api-key-scanner

coffinxp/google-api-key-scanner

Valida le chiavi API di Google Maps contro 21 endpoint, rivelando servizi esposti con URL PoC, supporto proxy e modalità silenziosa per un audit…

reconnaissancevulnerability-scannersapi-security-testing+3

501 mese fa

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

george0papasotiriou/cve-2026-22014-graphql-persisted-queries-injection-via-id-manipulation

Exploit proof-of-concept per CVE-2026-22014 che dimostra la manipolazione dell'ID delle query persistenti nelle API GraphQL per aggirare le allowlist…

vulnerability-analysisexploitationweb-application-exploitation+4

17 giorni fa

ParamFinder

caido-community/paramfinder

Discover hidden parameters in Caido

api-security-testinginformation-gatheringweb-security+2

471 mese fa

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injection

Dimostra una critica vulnerabilità di SQL injection da alias-confusion nel batching GraphQL (CVE-2026-5432) con un server Node.js vulnerabile e un…

vulnerability-analysisexploitationweb-application-exploitation+3

18 giorni fa

Precedente 123…19 Successivo