Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

3375 risultati

penelope

brightio/penelope

Penelope Gestore di Shell

payload-generationshellcodepost-exploitation+5

2.0k14h 18m fa

sliver

bishopfox/sliver

Framework di Emulazione Avversaria

penetration-testing-frameworksexploit-frameworkspayload-generation+4

11.7k17h 36m fa

PAYLOAD-LISTS

nu11secur1ty/payload-lists

payload-generationvulnerability-analysisweb-application-exploitation+3

419h 20m fa

PyIris

not-sekiun/pyiris

PyIris è un toolkit modulare per trojan di accesso remoto scritto in python e progettato per sistemi Windows e Linux.

payload-generationexploitationpost-exploitation+4

32520h 33m fa

TinyLoad

iamsopotatoe-coder/tinyload

Packer e crypter PE open source per Windows x64. Comprime e crittografa gli eseguibili tramite una macchina virtuale personalizzata, racchiudendoli…

encryption-decryption-toolspayload-generationexploitation+5

18021h 56m fa

Cybersec

amitr12/cybersec

Foglio di riepilogo HTML in un unico file per red teamer e penetration tester con variabili attaccante/target ad iniezione automatica, generatore di…

password-crackingprivilege-escalationreconnaissance+9

922h 15m fa

CVE-2025-24893_Analysis

mattiacervelli/cve-2025-24893_analysis

Lab Docker autonomo che riproduce CVE-2025-24893, una SSTI-to-RCE non autenticata in XWiki SolrSearch, e confronta il comportamento della versione…

payload-generationvulnerability-analysisexploitation+5

1 giorno fa

CVE-2026-47858

realstatus/cve-2026-47858

Exploit proof-of-concept per RCE JMX non autenticata nella modalità live information di Spring Tools, che utilizza il caricamento remoto di classi…

payload-generationvulnerability-analysisexploitation+1

1 giorno fa

CVE-2026-16723

superman-l/cve-2026-16723

Riproduce la RCE di @JSONType di fastjson 1.2.83 con un target Spring Boot vulnerabile e un generatore di payload basato su ASM che utilizza catene…

payload-generationvulnerability-analysisexploitation+4

1 giorno fa

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

cypherhippie/cve-2026-34486---unauthenticated-rce-via-java-deserialization

Bypass fail-open di EncryptInterceptor nel clustering Apache Tomcat Tribes che porta a RCE non autenticata tramite deserializzazione Java.

payload-generationvulnerability-analysisexploitation+2

1 giorno fa

discover

leebaird/discover

Script personalizzati in Bash e Python utilizzati per automatizzare varie attività di test di penetrazione, tra cui ricognizione, scansione,…

osintreconnaissancevulnerability-scanners+9

3.9k1 giorno fa

CVE-2026-19501-poc

typedefabcd1234ntd/cve-2026-19501-poc

Prova di concetto per l'iniezione di formule CSV senza autenticazione in SureForms, che mostra come invii di moduli appositamente predisposti…

payload-generationvulnerability-analysisexploitation+3

1 giorno fa

metasploit-framework

rapid7/metasploit-framework

Framework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…

penetration-testing-frameworksprivilege-escalationreconnaissance+9

38.8k1 giorno fa

dyen

cenobyte-vincit/dyen

Caricatore in-memory di dylib Mach-O per Python macOS standard; decifra, mappa ed esegue payload senza dlopen o scrittura su disco, con…

payload-generationids-ips-evasionpost-exploitation+4

2 giorni fa

Palimpsest

defineid/palimpsest

CVE-2026-74945 · Divulgazione di heap non inizializzato tramite un font web appositamente creato (sec-high)

payload-generationvulnerability-analysisexploitation+1

2 giorni fa

AddUser-SAMR

ricardojoserf/adduser-samr

Crea amministratori locali con l'API SAMR (tecnica di livello più basso). Implementato in C#, Crystal, Python e Rust

privilege-escalationpayload-generationpersistence-mechanisms+5

953 giorni fa

Log4ShellAuditor

c00ln3t/log4shellauditor

Un agente Go riflessivo e autonomo per audit di sicurezza a ciclo completo, evasione WAF, verifica LDAP OOB, auto-rimedio (auto-patching) e reporting…

vulnerability-scannerspayload-generationport-scanning+6

13 giorni fa

CVE-2026-16723

nowafen/cve-2026-16723

Exploit per Fastjson RCE (CVE-2026-16723) che colpisce le versioni dalla 1.2.68 alla 1.2.83. Genera payload JAR e JSON, ospita un server HTTP e…

payload-generationexploitationweb-application-exploitation+2

23 giorni fa

Precedente12…188 Successivo