Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

743 risultati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

cve-2026-41940-PoC

lanicer/cve-2026-41940-poc

Sfrutta il bypass dell'autenticazione di cPanel/WHM CVE-2026-41940 tramite iniezione di sessione CRLF per un accesso WHM non autenticato a livello…

authentication-authorizationprivilege-escalationvulnerability-scanners+5

14h 39m fa

ksmbrace

turtlearm/ksmbrace

CVE di ksmbd: CVE-2026-31717, CVE-2026-68083

authentication-authorizationdefensive-toolsvulnerability-analysis+3

518h 8m fa

CVE-2026-71518

ilhomjonr/cve-2026-71518

Advisory e PoC per un bypass di autorizzazione non autenticato nei download dei media di Typemill, utilizzando varianti URL equivalenti in termini di…

authentication-authorizationvulnerability-analysisexploitation+3

12 giorni fa

CVE-2026-44848-PoC

boreas37/cve-2026-44848-poc

PoC per CVE-2026-44848: autorizzazione mancante di Portainer sugli endpoint dei plugin Docker -> RCE sull'host (GHSA-rrmm-9v76-h3p4). Python basato…

authentication-authorizationcontainer-securityvulnerability-analysis+3

1 giorno fa

CVE-2024-4040-CrushFTP-server

graysignal/cve-2024-4040-crushftp-server

Exploit per CVE-2024-4040 che interessa il server CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme.

authentication-authorizationvulnerability-analysisexploitation+3

2 anni fa

CVE-2026-71204-PoC

nel-droid/cve-2026-71204-poc

PoC: mass assignment (blind-merge) nelle impostazioni di changedetection.io (CVE-2026-71204, Media 6.3)

authentication-authorizationvulnerability-analysisexploitation+2

3 giorni fa

CVE-2026-71206-PoC

nel-droid/cve-2026-71206-poc

PoC: Shiori JWT CheckToken non ricontrolla mai lo stato dell'account (CVE-2026-71206, Alto 8.2)

authentication-authorizationvulnerability-analysisexploitation+3

3 giorni fa

CVE-2026-72585-PoC

nel-droid/cve-2026-72585-poc

PoC: il ruolo Editor di Grafana elimina i punti di contatto protetti (CVE-2026-72585, Medio 6.5)

authentication-authorizationvulnerability-analysisexploitation+2

3 giorni fa

CVE-2023-22515

s1incere/cve-2023-22515

Confluence Script di sfruttamento dell'aggiunta non autorizzata di un utente amministratore

authentication-authorizationvulnerability-analysisexploitation+3

254 mesi fa

jit

jitpass/jit

Trova i segreti in chiaro sul tuo Mac e spostali dietro Touch ID, iniettandoli al momento giusto senza rompere gli strumenti che li leggono. Gratuito…

authentication-authorizationencryption-decryption-toolsconfiguration-auditing+3

144 giorni fa

CVE-2025-32433-PoC-Analysis

liam-worsley/cve-2025-32433-poc-analysis

Questa è un'analisi per CVE-2025-32433 (Vulnerabilità SSH di Erlang OTP). Non ho scritto alcun codice, ho solo scritto commenti che descrivono cosa…

authentication-authorizationvulnerability-analysisexploitation+4

5 giorni fa

cve-2026-71362-magento-lab

dinosn/cve-2026-71362-magento-lab

Lab Docker che riproduce CVE-2026-71362, takeover dell'account di Magento/Adobe Commerce tramite switch di identità della sessione del cliente, con…

authentication-authorizationvulnerability-analysisexploitation+4

14 giorni fa

CVE-2026-13610

ghostpels/cve-2026-13610

Exploit PoC per la creazione non autenticata di account medico/receptionist nel plugin WordPress KiviCare tramite una gestione impropria dei…

authentication-authorizationprivilege-escalationvulnerability-analysis+4

5 giorni fa

CVE-2026-31816

k3ystr0k3r/cve-2026-31816

Exploit PoC per il bypass critico dell'autenticazione di Budibase: la regex del webhook non ancorata consente agli aggressori di aggiungere…

authentication-authorizationexploitationweb-application-exploitation+3

5 giorni fa

Kerberos-CVE-2026-27912

oxstussz-eng/kerberos-cve-2026-27912

PoC per CVE-2026-27912 - Elevazione dei privilegi di Windows Kerberos (ResetNightmare). Reimpostazione della password non autorizzata tramite un…

authentication-authorizationprivilege-escalationpassword-attacks+2

5 giorni fa

cve-2026-41940-PoC

pemarine/cve-2026-41940-poc

Exploit per CVE-2026-41940, un bypass di autenticazione non autenticato in cPanel/WHM che consente l'accesso root a WHM tramite iniezione di sessione…

authentication-authorizationprivilege-escalationexploitation+3

2706 giorni fa

CVE-2026-73673

ozcanpng/cve-2026-73673

PoC non distruttivo e analisi tecnica per CVE-2026-73673, una vulnerabilità non autenticata nell'aggiornamento del firmware del router Netis NC63,…

authentication-authorizationembedded-systems-securityiot-security+3

25 giorni fa

android-hardware-attestation-demo

quarkslab/android-hardware-attestation-demo

An Android HW Attestation demo

android-securityauthentication-authorizationmobile-app-pentesting+3

3914 giorni fa

Precedente12…42 Successivo