Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

176 risultati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

Reel

trustedsec/reel

Framework di simulazione phishing e sensibilizzazione per campagne basate su nodi, cattura di credenziali, consegna SMTP, CAPTCHA e replay…

phishing-toolsphishingpenetration-testing+4

2 giorni fa

mxmap

davidhuser/mxmap

Pipeline automatizzata che risolve i domini dei comuni svizzeri, estrae gli indirizzi email dai siti web e classifica i provider di posta elettronica…

osintnetwork-mappinginformation-gathering+3

1212 giorni fa

mailcow-dockerized

mailcow/mailcow-dockerized

Suite di server di posta dockerizzata con Postfix, Dovecot, Rspamd e ClamAV. Fornisce hosting di posta elettronica sicuro con filtro antispam…

cloud-infrastructure-securitycontainer-securityencryption-decryption-tools+4

13.3k2 giorni fa

scambuster

laugiov/scambuster

Laboratorio di ricerca per l'engagement difensivo e il threat intelligence. Converte le email di truffa in arrivo in IOC utilizzabili attraverso un…

defensive-toolsioc-managementinformation-gathering+5

132 giorni fa

awesome-privacy

lissy93/awesome-privacy

🦄 Una lista curata di software e servizi focalizzati sulla privacy e sulla sicurezza

password-crackingencryption-decryption-toolsnetwork-security+6

9.7k3 giorni fa

css-the-bomb-inside-your-inbox

portswigger/css-the-bomb-inside-your-inbox

All the materials for Gareth Heyes' Black Hat talk: CSS: the bomb inside your inbox.

exploitationweb-application-exploitationdata-exfiltration+7

323 giorni fa

CVE-2024-45519-Zimbra-Real-Fix

lionels-cyber/cve-2024-45519-zimbra-real-fix

Zimbra CVE-2024-45519 vera correzione - La patch ufficiale è incompleta

defensive-toolsvulnerability-analysisconfiguration-auditing+3

5 giorni fa

sublime-rules

sublime-security/sublime-rules

Set di regole YAML open-source per rilevare e prevenire attacchi email, inclusi BEC, phishing di credenziali e malware, oltre a supportare la threat…

defensive-toolsphishingthreat-intelligence+1

3685 giorni fa

CVE-2026-54433

aramosf/cve-2026-54433

PoC Python configurabile per CVE-2026-54433, uno XSS persistente nel renderer di email in testo semplice di Roundcube. Genera file .eml appositamente…

vulnerability-analysisexploitationweb-application-exploitation+6

5 giorni fa

paperweight

wslyvh/paperweight

Paperweight esamina la tua casella di posta per mappare la tua impronta digitale, poi ti aiuta a riprendere il controllo e cancellare i tuoi dati.…

osintvulnerability-analysisdata-exfiltration+5

2766 giorni fa

CVE-2026-24031

aramosf/cve-2026-24031

PoC Python autonomo per il bypass dell'autenticazione SQL di Dovecot: accede come qualsiasi utente senza la password reale ed enumera i nomi utente…

authentication-authorizationvulnerability-analysisexploitation+4

27 giorni fa

frogy2.0

iamthefrogy/frogy2.0

Orbis è un toolkit intelligente automatizzato a spettro completo per la superficie d'attacco esterna.

osintreconnaissancevulnerability-scanners+9

3987 giorni fa

EmailXpose

roxanne_ardary/emailxpose

EmailXpose is an open source AI-powered email security system that detects phishing, spam, scams, malware, and social engineering attacks. It goes…

osintdynamic-analysis-sandboxingphishing+8

8 giorni fa

tryhackme-moniker-link

yfelipecruvinel/tryhackme-moniker-link

Documentazione del mio laboratorio pratico Moniker Link (CVE-2024-21413) completato su TryHackMe.

phishing-toolsvulnerability-analysisexploitation+3

8 giorni fa

ScubaGear

cisagov/scubagear

Automazione per valutare lo stato del tuo tenant M365 rispetto alle baseline di CISA

defensive-toolsconfiguration-auditingcloud-security+3

2.6k9 giorni fa

SOC-Analyst-Portfolio

0x0allenace/soc-analyst-portfolio

Un portfolio curato che presenta le mie indagini SOC, i progetti di threat hunting, i laboratori DFIR, la detection engineering, i blog tecnici e la…

malware-analysisdigital-forensicsthreat-intelligence+8

112 giorni fa

mboxshell

dcarrero/mboxshell

mboxShell. Visualizzatore da terminale veloce per file MBOX di qualsiasi dimensione. Apri, cerca ed esporta email dai backup di Gmail Takeout (50GB+)…

general-purpose-utilitiesscripting-automationforensics+4

3112 giorni fa

Ashwesker-CVE-2025-68645

ashwesker/ashwesker-cve-2025-68645

POC BLH Magelang CSIRT 2026 by babyrootkid

vulnerability-analysisexploitationweb-application-exploitation+2

12 giorni fa

Precedente12…10 Successivo