Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Analisi Statica del Codice (SAST) — Strumenti — Pagina 4 | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
154 risultati
Sighthound preview

Sighthound

GitHubcorgea/sighthound

Scanner di vulnerabilità statico basato su Tree-sitter con pattern matching e analisi del flusso di taint per codice sorgente multi-linguaggio.…

static-analysisvulnerability-scannersstatic-code-analysis+4
275
4 giorni fa
jebmcp preview

jebmcp

GitHubflankerhqd/jebmcp

Plugin del server MCP per JEB Pro che consente decompilazione assistita dall'IA, ispezione di metodi/campi e rinomina automatica durante il reverse…

android-securitystatic-code-analysismobile-app-pentesting+3
2545 mesi fa
progpilot preview

progpilot

GitHubdesignsecurity/progpilot

Strumento di test di sicurezza statico delle applicazioni PHP (SAST) che esegue analisi del taint per rilevare XSS, SQL injection e altre…

vulnerability-scannersstatic-code-analysiscode-analysis
3651 anno fa
rips-scanner preview

rips-scanner

GitHubrobocoder/rips-scanner

RIPS - Un analizzatore statico del codice sorgente per vulnerabilità negli script PHP

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2
3234 anni fa
jsluicepp preview

jsluicepp

GitHub0x999-x/jsluicepp

jsluice++ è un'estensione di Burp Suite progettata per la scansione passiva e attiva del traffico JavaScript utilizzando lo strumento CLI jsluice

reconnaissancestatic-code-analysisapi-security-testing+3
3022 anni fa
Bughound preview

Bughound

GitHubmhaskar/bughound

Strumento di analisi statica del codice basato su Elasticsearch

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2
1305 anni fa
ASST preview

ASST

GitHubowasp/asst

OWASP ASST (Toolkit automatizzato per la sicurezza software) | Un nuovo scanner di sicurezza web open source.

vulnerability-scannersweb-vulnerability-scannersstatic-code-analysis+2
1901 anno fa
android-check preview

android-check

GitHubnoveogroup/android-check

Plugin di analisi statica del codice per progetti Android. (Checkstyle, PMD)

android-securitystatic-code-analysiscode-analysis+1
2659 anni fa
schrodingers-toctou preview

schrodingers-toctou

GitHubxoreaxeaxeax/schrodingers-toctou

Rileva i caricamenti di memoria inventati dal compilatore che trasformano C sicuro in vulnerabilità TOCTOU. Include audit automatici del codice…

dynamic-analysis-sandboxingstatic-code-analysisvulnerability-analysis+3
942 mesi fa
whalescan preview

whalescan

GitHubnccgroup/whalescan

Whalescan è uno scanner di vulnerabilità per container Windows, che esegue diversi controlli benchmark, oltre a verificare la presenza di…

vulnerability-scannerscontainer-securitystatic-code-analysis+2
1563 anni fa
haruspex preview

haruspex

GitHub0xdea/haruspex

Assistente per la ricerca di vulnerabilità che estrae pseudocodice dal decompilatore IDA Hex-Rays.

static-code-analysisvulnerability-analysisreverse-engineering+1
1312 giorni fa
modelaudit preview

modelaudit

GitHubpromptfoo/modelaudit

Security scanner for AI/ML model files. Detects malicious code, backdoors, and vulnerabilities before deployment

static-analysisstatic-code-analysisvulnerability-analysis+8
791 giorno fa
hardcodes preview

hardcodes

GitHubs0md3v/hardcodes

trova stringhe hardcoded dal codice sorgente

general-purpose-utilitiesstatic-code-analysiscode-analysis+1
2836 anni fa
RegEx-DoS preview

RegEx-DoS

GitHubjagracey/regex-dos

👮 👊 Scanner per Denial of Service (ReDos) tramite RegEx

defensive-toolsvulnerability-scannersstatic-code-analysis+2
1828 anni fa
php_code_analysis preview

php_code_analysis

GitHubkira2040k/php_code_analysis

Scanner di codice PHP statico che rileva SQL injection, XSS, SSRF, LFI, command injection, deserializzazione non sicura e altre vulnerabilità web in…

vulnerability-scannersstatic-code-analysiscode-analysis+1
944 anni fa
scan4secrets preview

scan4secrets

GitHubm14r41/scan4secrets

Trova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
1231 mese fa
slowql preview

slowql

GitHubslowql/slowql

Analizzatore statico SQL di nuova generazione scritto in Rust. 282+ regole. Zero falsi positivi. Sicurezza, prestazioni, affidabilità, costi,…

static-code-analysisvulnerability-analysiscode-analysis+6
2203 mesi fa
autoSource preview

autoSource

GitHubshubhamshubhankar/autosource

Framework automatizzato di analisi statica del codice integrato con SonarQube per la rilevazione precoce delle vulnerabilità nel codice sorgente…

static-code-analysisvulnerability-analysiscode-analysis+1
707 anni fa
Precedente1…345…9Successivo