Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

255 risultati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

yc-mk8s-sctphantom-mitigation

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet per la mitigazione della vulnerabilità CVE-2026-64564 (SCTPhantom)

cloud-infrastructure-securitydefensive-toolscontainer-security+3

8 giorni fa

azure-security-auditor

neelkotnis/azure-security-auditor

Strumento CLI per l'audit della postura di sicurezza di Azure, RBAC, NSGs, storage, identità e crittografia.

cloud-infrastructure-securitydefensive-toolsconfiguration-auditing+5

120 giorni fa

kali-cloud

kalilinux/build-scripts/kali-cloud

Scripts to build Kali cloud images (fork of https://salsa.debian.org/cloud-team/debian-cloud-images)

cloud-infrastructure-securityscripting-automationsecurity-virtualization+2

323 mesi fa

kata-containers

kata-containers/kata-containers

Runtime di container OCI sicuro che esegue i carichi di lavoro all'interno di VM leggere, fornendo un forte isolamento tra Kubernetes, containerd e…

cloud-infrastructure-securitydefensive-toolscontainer-security+2

8.5k4 giorni fa

semgrep-rules

elttam/semgrep-rules

Regole di analisi statica della sicurezza per il rilevamento di vulnerabilità e la revisione del codice orientata all'audit in Java, Go, Python, C#,…

cloud-infrastructure-securitystatic-analysiscontainer-security+6

24620 giorni fa

AzureADAssessment

azuread/azureadassessment

Strumentazione per valutare lo stato e la configurazione di un tenant Azure AD

cloud-infrastructure-securitydefensive-toolsconfiguration-auditing+3

8502 anni fa

DFIR4vSphere

anssi-fr/dfir4vsphere

Modulo Powershell per l'analisi forense di VMWare vSphere

cloud-infrastructure-securitydefensive-toolsnetwork-forensics+5

1851 anno fa

CVE-2026-64561-Kernel-Fix

chuzhongyun/cve-2026-64561-kernel-fix

Linux 内核升级指南 - 修复 CVE-2026-64561

cloud-infrastructure-securityvulnerability-analysiseducation

11 giorni fa

cloud-middleware-dataset

wiz-sec-public/cloud-middleware-dataset

Dataset curato di agenti middleware cloud installati da AWS, Azure e GCP, che documenta vulnerabilità passate, privilegi e rischi della superficie di…

cloud-infrastructure-securityvulnerability-analysiscloud-security+2

2492 anni fa

AWSome-Pentesting

pop3ret/awsome-pentesting

I miei appunti cheatsheet per il pentest dell'infrastruttura AWS.

cloud-infrastructure-securitypenetration-testingcloud-security+3

7163 anni fa

CanaryHunter

c0axx/canaryhunter

Canary Hunter si propone di essere un rapido script PowerShell per verificare la presenza di Canary comuni in vari formati generati gratuitamente su…

cloud-infrastructure-securityconfiguration-auditinginformation-gathering+4

1373 anni fa

check_mdi

expl0itabl3/check_mdi

Script Python per enumerare i domini Microsoft 365 validi, recuperare il nome del tenant e verificare la presenza di un'istanza MDI.

cloud-infrastructure-securityosintreconnaissance+2

2241 anno fa

LOAD

0xballpoint/load

Lord Of Active Directory - Active Directory vulnerabile automatica su AWS

cloud-infrastructure-securitysecurity-virtualizationpenetration-testing+3

1562 anni fa

aarif450.github.io

aarif450/aarif450.github.io

Sfrutta la fuga guest-to-host di KVM/x86 CVE-2026-64561 con Zapscape, una proof-of-concept che dimostra la vulnerabilità dell'hypervisor.

cloud-infrastructure-securityprivilege-escalationvulnerability-analysis+3

10 giorni fa

Zapscape-Fix

aoripus-ltd/zapscape-fix

Generic kernel live patch for the KVM/x86 shadow-MMU use-after-free (Zapscape, CVE-2026-64561)

cloud-infrastructure-securitydefensive-toolsvulnerability-analysis+1

212 giorni fa

HSC24RedTeamInfra

dazzyddos/hsc24redteaminfra

Slide e codici utilizzati per il workshop Red Team Infrastructure Automation

cloud-infrastructure-securityeducationred-teaming

1932 anni fa

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

Exploit PoC per CVE-2026-21002 sulla perdita di credenziali al cold-start serverless, che dimostra come le directory /tmp riutilizzate di Lambda…

cloud-infrastructure-securityvulnerability-analysisexploitation+4

16 giorni fa

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpath

Exploit proof-of-concept per la divulgazione del token dell'account di servizio Kubernetes tramite montaggi hostPath; include YAML di pod vulnerabile…

cloud-infrastructure-securityprivilege-escalationcontainer-security+4

16 giorni fa

Precedente12…15 Successivo