Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

647 risultati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

slot2

cenobyte-vincit/slot2

Bootkit UEFI GRUB2 che installa un impianto di rete pre-avvio tramite l'opzione di avvio NVRAM, esegue il chainload di un UKI, lancia un payload…

persistence-mechanismsdata-exfiltrationpost-exploitation+5

1 giorno fa

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerability

Scanner per l'exploit non autenticato della Jenkins CLI per CVE-2024-23897, che rileva le versioni vulnerabili e legge file arbitrari dal controller…

vulnerability-analysisexploitationweb-application-exploitation+4

32 anni fa

CVE-2026-74251

toanln-cov/cve-2026-74251

SQL Injection non autenticata tramite il filtro degli attributi in Phoca Cart

vulnerability-analysisexploitationweb-application-exploitation+3

2 giorni fa

CVE-2026-26980

vognik/cve-2026-26980

Exploit di SQL injection senza autenticazione per la Content API di Ghost CMS (CVE-2026-26980); estrae le tabelle del database da SQLite/MySQL con…

vulnerability-analysisexploitationweb-application-exploitation+4

103 giorni fa

SkeletonKey

defineid/skeletonkey

CVE-2026-6765 · Solo handler FormAutofill di test esposti in Firefox

vulnerability-analysisexploitationdata-exfiltration+3

2 giorni fa

flar3ad

daemoncibsec/flar3ad

POC di CVE-2026-51031 per la lettura arbitraria di file locali

vulnerability-analysisexploitationweb-application-exploitation+2

4 giorni fa

CVE-2023-22047-Oracle-PeopleSoft-LFI

0xterror/cve-2023-22047-oracle-peoplesoft-lfi

CVE-2023-22047 è una vulnerabilità critica di Local File Inclusion (LFI) non autenticata in Oracle PeopleSoft Enterprise PeopleTools. Questo exploit…

vulnerability-analysisexploitationweb-application-exploitation+3

4 giorni fa

RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis

Analisi di reverse engineering di RedLine Stealer, un info-stealer basato su .NET che utilizza domini C2 (198.46.86.63, tempuri.org), bypass di…

memory-forensicspersistence-mechanismsreverse-engineering+4

15 giorni fa

CVE-2026-54433

aramosf/cve-2026-54433

PoC Python configurabile per CVE-2026-54433, uno XSS persistente nel renderer di email in testo semplice di Roundcube. Genera file .eml appositamente…

vulnerability-analysisexploitationweb-application-exploitation+6

5 giorni fa

keepass-exfil-forensics

pugazhendii22/keepass-exfil-forensics

Writeup di network forensics + tooling per una challenge DFIR di TryHackMe: inverte una catena di esfiltrazione hex→Base64→XOR dal traffico PCAP, poi…

packet-sniffing-analysispassword-crackingmemory-forensics+6

5 giorni fa