Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
114 risultati
Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.
JSAnalyzer preview

JSAnalyzer

GitHubjenish-sojitra/jsanalyzer

Estensione per Burp Suite per l'analisi statica di JavaScript: estrae endpoint API, URL, segreti ed email con filtraggio del rumore per i test di…

static-analysisinformation-gatheringweb-security+4
1.2k
6 mesi fa
censys-enumeration preview

censys-enumeration

GitHub0xbharath/censys-enumeration

Uno script per estrarre sottodomini/email per un dato dominio utilizzando il dataset di certificati SSL/TLS su Censys.

osintreconnaissanceinformation-gathering+2
1563 anni fa
metagoofil preview

metagoofil

GitHublaramies/metagoofil

Metadata harvester

osintreconnaissanceinformation-gathering+2
1.3k2 anni fa
elastic-search-email-extractor preview

elastic-search-email-extractor

GitHubrandomrobbiebf/elastic-search-email-extractor

Searches Elasticsearch database for email addresses

osintinformation-gatheringemail-harvesting
3 anni fa
Emat preview

Emat

GitHubk3ystr0k3r/emat

Emat: An email scraper that will scrape any website for Gmail, Yahoo, Hotmail and government email accounts.

osintreconnaissanceinformation-gathering+2
53 anni fa
responsible-disclosure-email-gathering preview

responsible-disclosure-email-gathering

GitHubrxerium/responsible-disclosure-email-gathering

Un flusso di lavoro per raccogliere le email di divulgazione responsabile da uno o più host.

osintreconnaissanceinformation-gathering+2
11 anno fa
Bluto-Old preview

Bluto-Old

GitHubdarryllane/bluto-old

Ricognizione, Forzatura dei sottodomini, Trasferimenti di zona

osintreconnaissancedns-subdomain-enumeration+4
23010 anni fa
smtp_userenum preview

smtp_userenum

GitHubh3x0v3rl0rd/smtp_userenum

Script Python per enumerare gli utenti SMTP sfruttando i comandi VRFY ed EXPN per identificare account email validi su un server di posta di…

osintreconnaissancevulnerability-analysis+4
1 anno fa
Email_Extract_Gmass.co_Validator preview

Email_Extract_Gmass.co_Validator

GitHubjenderal92/email_extract_gmass.co_validator

Python 2.7

osintinformation-gatheringemail-harvesting
2 mesi fa
CVE-2026-XXXX-atlassian-email-enumeration preview

CVE-2026-XXXX-atlassian-email-enumeration

GitHubwh4l3x/cve-2026-xxxx-atlassian-email-enumeration

CVE-2026-XXXX: Oracolo di enumerazione email di Atlassian GraphQL (CWE-204, CVSS 5.3 MEDIUM)

osintphishing-toolsreconnaissance+5
11 mese fa
WhoCord preview

WhoCord

GitHubsiv-nick/whocord

Scansiona i link di Discord attraverso i server condivisi per estrarre profili, incrocia i dati con oltre 700 siti, cerca nomi utente con oltre 30…

osintphishing-toolsreconnaissance+8
833 mesi fa
CVE-2023-2982-POC preview

CVE-2023-2982-POC

GitHubh4k6/cve-2023-2982-poc

WordPress Login sociale e registrazione (Discord, Google, Twitter, LinkedIn) <=7.6.4 - Bypass dell'autenticazione

vulnerability-analysisexploitationweb-application-exploitation+3
93 anni fa
Onionscan preview

Onionscan

GitLabn3ph0s/onionscan
osintreconnaissancenetwork-mapping+4
4 anni fa
social-analyzer preview

social-analyzer

GitHubqeeqbox/social-analyzer

API, CLI e App Web per analizzare e trovare il profilo di una persona in 1000 social media \ siti web

osintreconnaissanceosint-social-engineering+6
23.7k7 mesi fa
GHunt preview

GHunt

GitHubmxrch/ghunt

Framework offensivo asincrono Google per OSINT, che consente ricognizione di email/Gaia ID/Drive/geolocalizzazione tramite CLI o libreria Python con…

osintreconnaissanceinformation-gathering+2
19.3k4 mesi fa
OSINT-Framework preview

OSINT-Framework

GitHublockfale/osint-framework

Framework curato di strumenti e risorse OSINT gratuiti per la raccolta di informazioni da fonti pubbliche, organizzato per categoria con metadati…

osintreconnaissancedns-subdomain-enumeration+7
11.9k4 mesi fa
maigret preview

maigret

GitHubsoxoj/maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

osintreconnaissanceosint-social-engineering+7
36.5k16h 57m fa
MailAccess preview

MailAccess

GitHubkatrielmoses/mailaccess

Strumento OSINT gratuito per email, 2500+ piattaforme, clustering delle identità, rilevamento di violazioni. Nessuna chiave API richiesta. pip…

osintreconnaissancevulnerability-analysis+8
31915 giorni fa
Precedente1234567Successivo