Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Analisi Statica del Codice (SAST) — Strumenti — Pagina 2 | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
154 risultati
static-analysis preview

static-analysis

GitHubanalysis-tools-dev/static-analysis

Directory curata di strumenti di analisi statica (SAST) e linter per linguaggi di programmazione, configurazioni, strumenti di build e CI, incentrata…

static-analysisstatic-code-analysisvulnerability-analysis+5
14.8k
3 giorni fa
haruspex preview

haruspex

GitHub0xdea/haruspex

Assistente per la ricerca di vulnerabilità che estrae pseudocodice dal decompilatore IDA Hex-Rays.

static-code-analysisvulnerability-analysisreverse-engineering+1
1313 giorni fa
DevSecOpsGuideline preview

DevSecOpsGuideline

GitHubowasp/devsecopsguideline

La guida OWASP DevSecOps può aiutarci a integrare la sicurezza come parte della pipeline di sviluppo.

vulnerability-scannerscontainer-securitystatic-code-analysis+6
1.1k4 giorni fa
semgrep-rules preview

semgrep-rules

GitHubsemgrep/semgrep-rules

Pacchetto di regole di analisi statica per rilevare vulnerabilità di sicurezza, pattern di codice pericolosi e problemi di configurazione in molti…

static-analysisvulnerability-scannersstatic-code-analysis+3
1.3k4 giorni fa
infer preview

infer

GitHubfacebook/infer

Un analizzatore statico per Java, C, C++ e Objective-C

static-analysisstatic-code-analysiscode-analysis+1
15.7k4 giorni fa
Sighthound preview

Sighthound

GitHubcorgea/sighthound

Scanner di vulnerabilità statico basato su Tree-sitter con pattern matching e analisi del flusso di taint per codice sorgente multi-linguaggio.…

static-analysisvulnerability-scannersstatic-code-analysis+4
2755 giorni fa
alter-zero preview

alter-zero

GitHublinuztx/alter-zero

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

general-purpose-utilitiesstatic-code-analysisvulnerability-analysis+6
475 giorni fa
kube-linter preview

kube-linter

GitHubstackrox/kube-linter

KubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…

cloud-infrastructure-securitystatic-analysiscontainer-security+6
3.5k5 giorni fa
semgrep preview

semgrep

GitHubsemgrep/semgrep

Analisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9
16.2k5 giorni fa
VulnHunter preview

VulnHunter

GitHubnealbridges/vulnhunter

Scanner di sicurezza per AI agentica che ragiona come un attaccante sul codice sorgente, conferma le vulnerabilità sfruttabili con PoC eseguibili e…

defensive-toolsvulnerability-scannerspayload-generation+9
7606 giorni fa
checkov preview

checkov

GitHubbridgecrewio/checkov

Strumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…

cloud-infrastructure-securitystatic-analysisvulnerability-scanners+12
8.9k6 giorni fa
graudit preview

graudit

GitHubwireghoul/graudit

grep rough audit - strumento di auditing del codice sorgente

static-code-analysisvulnerability-analysiscode-analysis
1.7k7 giorni fa
bearer preview

bearer

GitHubbearer/bearer

Strumento di scansione della sicurezza del codice (SAST) per scoprire, filtrare e dare priorità ai rischi per la sicurezza e la privacy.

vulnerability-scannersstatic-code-analysiscode-analysis+3
2.7k7 giorni fa
o1js-scan preview

o1js-scan

GitHubauditinfra-io/o1js-scan

Analizzatore statico senza dipendenze per bug di solidità dei circuiti zk in o1js/Mina zkApps e circuiti Noir

defensive-toolsstatic-analysisvulnerability-scanners+5
39 giorni fa
sast preview

sast

GitHubvulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

defensive-toolsstatic-analysisvulnerability-scanners+9
29 giorni fa
DakshSCRA preview

DakshSCRA

GitHubcoffeeandsecurity/dakshscra

Strumento di analisi statica del codice consapevole del framework per la revisione automatica del codice sorgente con regole specifiche per…

static-analysisvulnerability-scannersstatic-code-analysis+7
459 giorni fa
Agentic-Bug-Hunter preview

Agentic-Bug-Hunter

GitHubawarexone/agentic-bug-hunter

Kit di caccia ai bug bounty basato sull'intelligenza artificiale che funziona con o senza abbonamento.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8
5.4k10 giorni fa
kubesec preview

kubesec

GitHubcontrolplaneio/kubesec

Analisi dei rischi di sicurezza per le risorse Kubernetes

cloud-infrastructure-securitydefensive-toolsstatic-analysis+7
1.5k12 giorni fa
Precedente123…9Successivo