Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
183 risultati
mongobleed-detector preview

mongobleed-detector

GitHubneo23x0/mongobleed-detector

Script di rilevamento per lo sfruttamento di MongoBleed

vulnerability-analysisscripting-automationforensics+5
81
9 mesi fa
obridge preview

obridge

GitHubepicosy/obridge

Generatore di codice sorgente Java che crea classi chiamanti per le procedure dei package PL/SQL Oracle, con supporto per vari tipi di parametri e…

general-purpose-utilitiesstatic-code-analysiscode-analysis+1
2 anni fa
Mongobleed-Detector-CVE-2025-14847 preview

Mongobleed-Detector-CVE-2025-14847

GitHubkeraattin/mongobleed-detector-cve-2025-14847

Mongobleed Detector CVE-2025-14847

vulnerability-scannersexploitationinformation-gathering+3
19 mesi fa
sudowp-adminer preview

sudowp-adminer

GitHubsudo-wp/sudowp-adminer

Uno strumento di gestione del database sicuro e zero-trust per WordPress. Corregge le vulnerabilità critiche SSRF (CVE-2021-21311) imponendo solo…

authentication-authorizationvulnerability-analysisweb-security+3
17 mesi fa
mysql-baseline preview

mysql-baseline

GitHubdev-sec/mysql-baseline

DevSec MySQL Baseline - Profilo InSpec

configuration-auditingcloud-securitydevsecops+1
632 anni fa
supahunter preview

supahunter

GitHubproxydom/supahunter

Framework automatizzato di ricognizione e sfruttamento per istanze Supabase malconfigurate. Include enumerazione dello schema, estrazione di chiavi…

privilege-escalationreconnaissancevulnerability-analysis+8
28 mesi fa
pgedge-anonymizer preview

pgedge-anonymizer

GitHubpgedge/pgedge-anonymizer

Uno strumento di anonimizzazione per sostituire dati PII e simili in database di sviluppo/test copiati dalla produzione.

general-purpose-utilitiesdata-exfiltrationdevsecops+3
301 mese fa
xtrace-sdk preview

xtrace-sdk

GitHubxtraceai/xtrace-sdk

versione open source xtrace SDK

encryption-decryption-toolscryptographycloud-security+5
9331 mese fa
MySQL-Remote-Root-Code-Execution preview

MySQL-Remote-Root-Code-Execution

GitHubashrafdev/mysql-remote-root-code-execution

0ldSQL_MySQL_RCE_exploit.py (ver. 1.0) (CVE-2016-6662) Esecuzione di codice remoto come root MySQL / Exploit PoC di Privilege Escalation Solo a…

privilege-escalationvulnerability-analysisexploitation+3
92 mesi fa
dbslice preview

dbslice

GitHubnabroleonx/dbslice

Estrai una fetta del tuo database di produzione per riprodurre bug in locale. Punta dbslice a un record, segue le chiavi esterne e ti fornisce un…

general-purpose-utilitiesconfiguration-auditingdata-recovery+3
1413 mesi fa
turbolite preview

turbolite

GitHubrussellromney/turbolite

SQLite VFS con query JOIN a freddo inferiori a 100ms da S3 + compressione e crittografia a livello di pagina

encryption-decryption-toolscryptographycloud-security+2
4804 mesi fa
graph-go preview

graph-go

GitHubguilherme-grimm/graph-go

Semplicemente nodi e grafi

cloud-infrastructure-securitycontainer-securitynetwork-mapping+4
1247 giorni fa
mssqlbof preview

mssqlbof

GitHubmazx0p/mssqlbof

Una suite di Beacon Object File per Microsoft SQL Server che parla TDS 7.4 direttamente sul filo

privilege-escalationpassword-attacksexploitation+8
1016 mesi fa
monitor preview

monitor

GitHubbetterdb-inc/monitor

Monitoraggio in tempo reale e analisi degli slowlog per database Valkey e Redis con rilevamento delle anomalie, audit delle ACL ed esportazione delle…

database-securityanomaly-detectionlog-analysis
1.2k3 giorni fa
pgbackrest preview

pgbackrest

GitHubpgbackrest/pgbackrest

Parallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…

encryption-decryption-toolsconfiguration-auditingdata-recovery+3
4.3k1 giorno fa
semgrep preview

semgrep

GitHubsemgrep/semgrep

Analisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9
16.2k5 giorni fa
slowql preview

slowql

GitHubslowql/slowql

Analizzatore statico SQL di nuova generazione scritto in Rust. 282+ regole. Zero falsi positivi. Sicurezza, prestazioni, affidabilità, costi,…

static-code-analysisvulnerability-analysiscode-analysis+6
2203 mesi fa
duckdb preview

duckdb

GitHubjepsen-io/duckdb

Framework di test della correttezza transazionale basato su Jepsen per DuckDB, che rileva anomalie di isolamento come violazioni G2-item e SSI…

vulnerability-analysispapers-researcheducation+2
57 mesi fa
Precedente1…567…11Successivo