Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
DevSecOps — Strumenti — Pagina 5 | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
960 risultati
TeamPass preview

TeamPass

GitHubnilsteampassnet/teampass

Gestore collaborativo di password

authentication-authorizationpassword-crackingencryption-decryption-tools+8
1.8k
1 giorno fa
trufflehog preview

trufflehog

GitHubtrufflesecurity/trufflehog

Trova, verifica e analizza le credenziali trapelate

vulnerability-scannersdynamic-analysis-sandboxingcode-analysis+6
27.4k1 giorno fa
smugglex preview

smugglex

GitHubhahwul/smugglex

Scanner di HTTP Request Smuggling basato su Rust.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3
1251 giorno fa
pmg preview

pmg

GitHubsafedep/pmg

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.

vulnerability-scannerscontainer-securitydynamic-analysis-sandboxing+6
4661 giorno fa
ContextHound preview

ContextHound

GitHubiulianvostrut/contexthound

CLI di analisi statica che scansiona i codebase per vulnerabilità di prompt injection nei LLM, esfiltrazione di dati, jailbreak e agent/strumenti non…

static-analysisvulnerability-scannerscode-analysis+6
22 giorni fa
codeql preview

codeql

GitHubgithub/codeql

CodeQL: le librerie e le query che alimentano i ricercatori di sicurezza in tutto il mondo, oltre alla scansione del codice in GitHub Advanced…

static-code-analysisvulnerability-analysiscode-analysis+1
10.2k2 giorni fa
pingap preview

pingap

GitHubvicanso/pingap

Un proxy inverso come nginx, costruito su pingora, semplice ed efficiente.

authentication-authorizationreverse-engineeringweb-security+4
1.3k2 giorni fa
ship-safe preview

ship-safe

GitHubasamassekou10/ship-safe

The independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…

cloud-infrastructure-securitystatic-analysiscontainer-security+8
7852 giorni fa
cloud-custodian preview

cloud-custodian

GitHubcloud-custodian/cloud-custodian

Motore di regole per sicurezza cloud, ottimizzazione dei costi e governance, DSL in YAML per policy per interrogare, filtrare e agire sulle risorse

cloud-infrastructure-securityvulnerability-scannersvulnerability-analysis+5
6.0k2 giorni fa
nextjs-supabase-stripe-security-checker preview

nextjs-supabase-stripe-security-checker

GitHubedtrackai/nextjs-supabase-stripe-security-checker

Scanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…

authentication-authorizationstatic-analysisvulnerability-scanners+7
2 giorni fa
stackrox preview

stackrox

GitHubstackrox/stackrox

La piattaforma di sicurezza Kubernetes di StackRox esegue un'analisi dei rischi dell'ambiente container, fornisce visibilità e avvisi in tempo reale…

cloud-infrastructure-securityvulnerability-scannerscontainer-security+6
1.3k2 giorni fa
threat-dragon preview

threat-dragon

GitHubowasp/threat-dragon

Uno strumento open source di threat modeling di OWASP

defensive-toolsvulnerability-analysisweb-security+5
1.6k2 giorni fa
static-analysis preview

static-analysis

GitHubanalysis-tools-dev/static-analysis

Directory curata di strumenti di analisi statica (SAST) e linter per linguaggi di programmazione, configurazioni, strumenti di build e CI, incentrata…

static-analysisstatic-code-analysisvulnerability-analysis+5
14.8k2 giorni fa
Le Panthéon de la Souveraineté preview

Le Panthéon de la Souveraineté

GitLabschroeder-sys/pantheon-souverainete

Infrastruttura cloud modulare, ridondante e 100% sovrana per affrancarsi dalle GAFAM. Guide tecniche, architettura Zero-Trust e crittografia interna…

cloud-infrastructure-securityencryption-decryption-toolsconfiguration-auditing+8
2 giorni fa
vault preview

vault

GitHubhashicorp/vault

Uno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati

authentication-authorizationencryption-decryption-toolsidentity-management+5
36.1k2 giorni fa
azurelinux preview

azurelinux

GitHubmicrosoft/azurelinux

Distribuzione Linux ottimizzata per Azure e rafforzata, costruita da sorgenti Fedora con pacchettizzazione RPM, sicurezza della catena di…

cloud-infrastructure-securitygeneral-purpose-utilitiescontainer-security+4
5.3k2 giorni fa
sonarqube preview

sonarqube

GitHubsonarsource/sonarqube

Piattaforma di qualità del codice e analisi statica con quality gate, scansione multi-linguaggio e regole incentrate sulla sicurezza per rilevare…

static-analysisstatic-code-analysisvulnerability-analysis+2
11.1k2 giorni fa
cosign preview

cosign

GitHubsigstore/cosign

Firma del codice e trasparenza per contenitori e binari

authentication-authorizationcontainer-securityencryption-decryption-tools+3
6.2k2 giorni fa
Precedente1…456…54Successivo