Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

562 risultati

jumpserver

jumpserver/jumpserver

JumpServer è una piattaforma open-source di gestione degli accessi privilegiati (PAM) che fornisce ai team DevOps e IT un accesso sicuro e on-demand…

authentication-authorizationcontainer-securityconfiguration-auditing+5

31.2k

8h 32m fa

graph-go

guilherme-grimm/graph-go

Semplicemente nodi e grafi

cloud-infrastructure-securitycontainer-securitynetwork-mapping+4

12419h 38m fa

atproto

blacksky-algorithms/atproto

Fork dell'implementazione di riferimento del protocollo AT con AppView ottimizzato per le prestazioni, indicizzatore firehose basato su Rust, caching…

cloud-infrastructure-securityconfiguration-auditingsecret-detection+6

9420h 9m fa

dbeaver

dbeaver/dbeaver

Strumento database universale gratuito e client SQL

authentication-authorizationgeneral-purpose-utilitiesencryption-decryption-tools+3

51.4k21h 44m fa

monitor

betterdb-inc/monitor

Monitoraggio in tempo reale e analisi degli slowlog per database Valkey e Redis con rilevamento delle anomalie, audit delle ACL ed esportazione delle…

database-securityanomaly-detectionlog-analysis

1.2k1 giorno fa

pgbackrest

pgbackrest/pgbackrest

Soluzione di backup e ripristino parallelo per PostgreSQL con crittografia, ripristino differenziale e supporto per archivi di oggetti multi-cloud…

encryption-decryption-toolsconfiguration-auditingdata-recovery+3

4.3k1 giorno fa

sqlancer

sqlancer/sqlancer

Test automatizzati per trovare bug logici e di performance nei sistemi di database.

vulnerability-analysisfuzzingpapers-research+2

1.7k1 giorno fa

CVE-2026-23479

hackspeak/cve-2026-23479

Collezione di PoC Redis UAF RCE per CVE-2026-23479: verificatore di versioni sicuro, modulo exploit, PoC assistito da GDB e regole di rilevamento…

vulnerability-scannersvulnerability-analysisexploitation+5

12 giorni fa

DB_Audit_Research

mthamil107/db_audit_research

Audit che si auto-sconfiggono: laboratorio riproducibile che mostra un ruolo PostgreSQL a bassi privilegi che acceca reversibilmente un auditor…

defensive-toolsexploitationpapers-research+4

2 giorni fa

vulnerablecode

aboutcode-org/vulnerablecode

Database di vulnerabilità open-source che aggrega dati CVE da più fonti con un'interfaccia web e un'API. Mappa le vulnerabilità a pacchetti software…

vulnerability-scannersvulnerability-analysisinformation-gathering+2

6952 giorni fa

CVE-2025-14847

sakthivel10q/cve-2025-14847

🛠 Sfrutta la vulnerabilità CVE-2025-14847 in MongoDB per divulgare memoria heap sensibile utilizzando uno script Python che analizza le risposte per…

vulnerability-analysisexploitationinformation-gathering+3

12 giorni fa

mongobleed-scanner

pedrocruz2202/mongobleed-scanner

🔍 Scansiona le vulnerabilità di MongoDB con MongoBleed, uno strumento ad alte prestazioni per rilevare CVE-2025-14847 su larga scala in modo rapido…

vulnerability-scannersexploitationinformation-gathering+3

2 giorni fa

custom-oscp-tooling

wattocyber/custom-oscp-tooling

Toolkit incentrato su OSCP per l'enumerazione in sola lettura di rete, SMB, AD, DNS, web e database; scansione privesc, identificazione degli hash e…

privilege-escalationreconnaissancepassword-attacks+9

2 giorni fa

kviklet

kviklet/kviklet

Flusso di revisione/approvazione simile a una Pull Request per le query del database. Per un accesso conforme ma fluido dell'ingegneria alla…

authentication-authorizationcloud-securityidentity-access-management+1

6222 giorni fa

ecapture

gojue/ecapture

Cattura del testo in chiaro SSL/TLS senza un certificato CA utilizzando eBPF. Supportato su kernel Linux/Android per amd64/arm64.

android-securitypacket-sniffing-analysisdynamic-analysis-sandboxing+3

15.4k3 giorni fa

sqlmap

sqlmapproject/sqlmap

Strumento automatico per SQL injection e presa di controllo del database

vulnerability-scannersexploitationweb-application-exploitation+2

38.2k3 giorni fa

CVE-2026-14669

hackspeak/cve-2026-14669

Exploit proof-of-concept per CVE-2026-14669, un heap buffer overflow nell'abbreviazione del fuso orario della funzione to_char() di PostgreSQL che…

vulnerability-analysisexploitationpenetration-testing+4

13 giorni fa

TeamPass

nilsteampassnet/teampass

Gestore collaborativo di password

authentication-authorizationpassword-crackingencryption-decryption-tools+8

1.8k3 giorni fa

Precedente12…32 Successivo