Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
209 risultati
EntraGoat preview

EntraGoat

GitHubsemperis/entragoat

Un ambiente Microsoft Entra ID deliberatamente vulnerabile. Impara la sicurezza delle identità attraverso sfide di attacco pratiche e realistiche.

privilege-escalationctfpenetration-testing+7
974
3 mesi fa
CloudSec preview

CloudSec

GitHubeshlomo1/cloudsec

Padroneggia l'arte dell'exploitation cloud. Una risorsa specializzata per ricercatori di sicurezza offensiva e red teamer focalizzata sulla…

defensive-toolsvulnerability-analysisexploitation+8
291 mese fa
TokenTacticsV2 preview

TokenTacticsV2

GitHubf-bader/tokentacticsv2

Un fork del grande TokenTactics con supporto per CAE e token endpoint v2

phishing-toolspenetration-testingcloud-security+3
4444 giorni fa
cloudflared preview

cloudflared

GitHubcloudflare/cloudflared

Client per Cloudflare Tunnel che abilita connessioni sicure solo in uscita verso le origini tramite architettura Zero Trust. Supporta traffico HTTP,…

cloud-infrastructure-securitynetwork-securitycloud-security+3
15.2k7 giorni fa
HuntCyberArk preview

HuntCyberArk

GitHublogisek/huntcyberark

CyberArk Audit di Sicurezza

vulnerability-scannersapi-security-testingconfiguration-auditing+7
236 mesi fa
azpim preview

azpim

GitHubtapanmeena/azpim

Uno strumento da interfaccia a riga di comando per gestire le attivazioni dei ruoli di Azure Privileged Identity Management (PIM) direttamente dal…

authentication-authorizationcloud-infrastructure-securityscripting-automation+3
66 mesi fa
AddUser-SAMR preview

AddUser-SAMR

GitHubricardojoserf/adduser-samr

Crea amministratori locali con l'API SAMR (tecnica di livello più basso). Implementato in C#, Crystal, Python e Rust

privilege-escalationpayload-generationpersistence-mechanisms+5
954 giorni fa
aws-perimeter preview

aws-perimeter

GitHubthirukguru/aws-perimeter

Uno scanner di sicurezza AWS basato su terminale con oltre 102 controlli di sicurezza su VPC, IAM, S3, CloudTrail, container (ECS/EKS) e rilevamento…

cloud-infrastructure-securityvulnerability-scannerscontainer-security+9
36 mesi fa
coalmine preview

coalmine

GitHubjohnearle/coalmine

Piattaforma di gestione dell'orchestrazione di oggetti Cloud Canary

defensive-toolscloud-securityidentity-access-management+2
86 mesi fa
PKCS11SSHAgent preview

PKCS11SSHAgent

GitHubsanmilie/pkcs11sshagent

SRO PKCS11 – SSH Agent CNG è un agente Windows sovrano, ultra‑leggero e zero‑dipendenze che unifica PKCS#11, SSH-agent, Pageant e CNG/Smartcard in un…

encryption-decryption-toolscryptographyhardware-security+3
246 mesi fa
OutOfTune preview

OutOfTune

GitHubstra-x/outoftune

Strumento di enrollment per dispositivi non autorizzati per Entra ID e Intune MDM. Automatizza il join del dispositivo, l'acquisizione del token,…

authentication-authorizationprivilege-escalationvulnerability-analysis+9
314 mesi fa
BridgeHead preview

BridgeHead

GitHubzakipedio/bridgehead

Accesso nativo in C++ ad Active Directory tramite ADWS, senza .NET, senza WCF, senza stack HTTP.

authentication-authorizationscripting-automationinformation-gathering+5
824 mesi fa
trappsec preview

trappsec

GitHubtrappsec-dev/trappsec

Framework open-source per incorporare percorsi esca e campi esca realistici nelle API per rilevare attaccanti che sondano la logica di business,…

defensive-toolsreconnaissanceweb-security+5
122 mesi fa
private-landing preview

private-landing

GitHubvhscom/private-landing

🔐 Impara l'autenticazione costruendola correttamente. Un'implementazione di riferimento estensibile e conforme agli standard per Cloudflare Workers…

authentication-authorizationidentity-managementweb-security+8
803 mesi fa
apm preview

apm

GitHubaaravmaloo/apm

Un gestore di password locale per tutti

password-crackingencryption-decryption-toolscryptography+7
293 giorni fa
domestic-system preview

domestic-system

GitHubcartosys/domestic-system

Utilizzando @charmbracelet per creare un browser Ethereum con stile

encryption-decryption-toolsweb-securitycryptography+3
11 mese fa
vault-conductor preview

vault-conductor

GitHubpirafrank/vault-conductor

Un agente SSH che fornisce chiavi SSH memorizzate in Bitwarden Secrets Manager

cloud-securitydevsecopsutilities-frameworks+3
3814 giorni fa
ssh-tpm-agent preview

ssh-tpm-agent

GitHubfoxboron/ssh-tpm-agent

Agente SSH che crea e gestisce chiavi sigillate TPM per l'autenticazione vincolata all'hardware, supportando generazione, importazione, wrapping,…

encryption-decryption-toolscloud-securitydevsecops+3
74318 giorni fa
Precedente1…678…12Successivo