Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
134 risultati
wpscan preview

wpscan

GitHubwpscanteam/wpscan

Scanner di sicurezza WordPress che rileva vulnerabilità, enumera plugin/temi/utenti e verifica la presenza di password deboli. Si integra con l'API…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7
9.7k
20 giorni fa
dalfox preview

dalfox

GitHubhahwul/dalfox

Scanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5
5.2k19h 39m fa
apiscope preview

apiscope

GitHubkaisonox/apiscope

Un framework di API hooking per intercettare e monitorare le applicazioni Windows.

dynamic-analysis-sandboxingdynamic-code-analysisreverse-engineering+4
204 mesi fa
security-audit-skill preview

security-audit-skill

GitHubcloudflare/security-audit-skill

Una competenza di agente di codifica per audit di sicurezza multi-fase con risultati verificati in modo indipendente e leggibili da macchina.

static-analysisvulnerability-analysiscode-analysis+4
2.8k1 mese fa
ComfyEngine preview

ComfyEngine

GitHubkashithecomfy/comfyengine

ComfyEngine è un toolkit di esplorazione della memoria progettato per persone che hanno bisogno di monitorare, patchare e scrivere script per un…

memory-forensicsdynamic-code-analysisexploitation+5
6110 mesi fa
NtTrace preview

NtTrace

GitHubrogerorr/nttrace

Un programma simile a strace per l'API 'native' di Windows

dynamic-code-analysisreverse-engineeringapi-security-testing+2
3881 mese fa
dezlock-dump preview

dezlock-dump

GitHubdougwithseismic/dezlock-dump

Strumento di estrazione dello schema in runtime e RTTI per Deadlock, CS2, Dota e altri (Source 2). Nessun source2gen richiesto.

reconnaissancememory-forensicsdynamic-code-analysis+6
8213h 29m fa
ExportHider preview

ExportHider

GitHubfrkngksl/exporthider

ExportHider: Generazione della tabella di esportazione durante l'esecuzione per nascondere le funzioni esportate dal file DLL.

dynamic-code-analysisexploitationreverse-engineering+4
336 mesi fa
DLLHijackHunter preview

DLLHijackHunter

GitHubghostvectoracademy/dllhijackhunter

Scoperta, validazione e conferma automatizzata del DLL Hijacking. Trasformare le configurazioni errate locali in percorsi di attacco confermati e…

privilege-escalationvulnerability-scannerspayload-generation+8
3961 mese fa
splinter preview

splinter

GitHubawrped/splinter

Kit di analisi runtime JVM per ispezionare classi, metodi, campi, pool costanti e bytecode

dynamic-analysis-sandboxingmemory-forensicsdynamic-code-analysis+4
802 mesi fa
MaFrida preview

MaFrida

GitHubtheshinigami/mafrida

Un modulo Magisk che semplifica l'esecuzione del server Frida su Android, con comandi di gestione facili per scaricare versioni specifiche, abilitare…

android-securitydynamic-analysis-sandboxingdynamic-code-analysis+5
3818 giorni fa
ffuf preview

ffuf

GitHubffuf/ffuf

Fuzzer web veloce scritto in Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12
16.5k22 giorni fa
sqlmap preview

sqlmap

GitHubsqlmapproject/sqlmap

Strumento automatico per SQL injection e presa di controllo del database

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12
38.2k11h 12m fa
zaproxy preview

zaproxy

GitHubzaproxy/zaproxy

Scanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…

android-securityphishing-toolsvulnerability-scanners+15
15.6k3 giorni fa
httpx preview

httpx

GitHubprojectdiscovery/httpx

Toolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…

general-purpose-utilitiesosintreconnaissance+18
10.3k8 giorni fa
wafw00f preview

wafw00f

GitHubenablesecurity/wafw00f

Strumento automatizzato di fingerprinting per Web Application Firewall che identifica e rileva oltre 200 prodotti WAF analizzando le risposte HTTP a…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+6
6.5k6 mesi fa
pyrasite preview

pyrasite

GitHublmacken/pyrasite

Inietta codice nei processi Python in esecuzione

general-purpose-utilitiesdynamic-code-analysisscripting-automation+1
2.9k1 anno fa
java-stager preview

java-stager

GitHubcornerpirate/java-stager

Uno Stager Java PoC che può scaricare, compilare ed eseguire un file Java in memoria.

memory-forensicspayload-generationdynamic-code-analysis+7
1078 anni fa
Precedente1…5678Successivo
Analisi Dinamica del Codice (DAST) — Strumenti — Pagina 6 | Kitploit