Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Analisi Statica del Codice (SAST) — Strumenti — Pagina 8 | Kitploit

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

153 risultati

ai-code-review

jaydendancer12/ai-code-review

Strumento CLI basato sull'IA che analizza il codice alla ricerca di vulnerabilità di sicurezza, bug e anti-pattern utilizzando LLM. Supporta provider…

static-code-analysisvulnerability-analysiscode-analysis+5

8 mesi fa

enforcement-coverage

arian-gogani/enforcement-coverage

Trova le route API che presentano un'autorizzazione più debole rispetto a quelle dello stesso livello. CVE-2026-45316 recuperato dal codice sorgente.…

static-code-analysisvulnerability-analysiscode-analysis+3

11 mese fa

sudowp-hooks-visualizer

sudo-wp/sudowp-hooks-visualizer

Un fork rinforzato per la sicurezza di "Simply Show Hooks". Sostituisce l'originale compromesso (CVE-2024-6297) e corregge vulnerabilità di…

static-code-analysisvulnerability-analysiscode-analysis+4

27 mesi fa

actions-secrets

gmh5225/actions-secrets

Aggiungendo questa GitHub Action, verrà eseguita la scansione del tuo repository per individuare dati sensibili nel tuo codice sorgente. Troviamo…

static-code-analysiscode-analysisdevsecops+1

13 anni fa

sonarcloud-scan

sonarsource/sonarcloud-scan

Una Bitbucket Pipe per attivare l'analisi SonarCloud

static-analysisvulnerability-scannersstatic-code-analysis+2

4 mesi fa

auth-header-trust-rules

bk-security/auth-header-trust-rules

Regole Semgrep che segnalano pattern di bypass di autenticazione header-trust (classe CVE-2025-29927). Complemento di bk-security.github.io.

authentication-authorizationstatic-code-analysisvulnerability-analysis+3

5 mesi fa

roninforge-hono

roninforge/roninforge-hono

Plugin per Cursor per Hono v4 (framework web edge TypeScript). 59 regressioni LLM con coppie BAD/CORRECT. Ancorato a hono ^4.12.19 (>= 4.9.7 per…

static-code-analysisvulnerability-analysiscode-analysis+8

4 mesi fa

SyncShield

waleedadam360-web/syncshield

SyncShield - Estensione browser per rilevare comandi Rsync non sicuri (CVE-2018-5764)

static-code-analysisvulnerability-analysisscripting-automation+3

10 mesi fa

git-secrets-scan

atlassian/git-secrets-scan

Scans Git repositories for hardcoded secrets, keys, and passwords using Gitleaks, integrating security into Bitbucket Pipelines with Code Insights…

static-code-analysisconfiguration-auditingcloud-security+3

1 anno fa

jfrog-CVE-2022-24675

jfrog/jfrog-cve-2022-24675

Script shell per scansionare ricorsivamente cartelle per binari Go usando la funzione insicura pem.Decode, rilevando binari vulnerabili o strippati…

static-code-analysisvulnerability-analysiscode-analysis+2

4 anni fa

codehaus-plexus__plexus-utils_CVE-2022-4244_3-0-23

shoucheng3/codehaus-plexus__plexus-utils_cve-2022-4244_3-0-23

Libreria di utilità Java con vulnerabilità CVE-2022-4244 corretta, che fornisce classi helper comuni per I/O, reflection e parsing di argomenti CLI…

general-purpose-utilitiesstatic-code-analysisvulnerability-analysis+1

1 anno fa

jstachio__jstachio_CVE-2023-33962_1-0-0

shoucheng3/jstachio__jstachio_cve-2023-33962_1-0-0

Type-safe motore di templating Mustache per Java con validazione dei template in fase di compilazione, binding statico dei valori ed escaping…

general-purpose-utilitiesstatic-code-analysiscode-analysis+2

1 anno fa

obridge

epicosy/obridge

Generatore di codice sorgente Java che crea classi chiamanti per le procedure dei package PL/SQL Oracle, con supporto per vari tipi di parametri e…

general-purpose-utilitiesstatic-code-analysiscode-analysis+1

2 anni fa

semantic_firewall

blackvectorops/semantic_firewall

Generate deterministic semantic fingerprints for Go functions. Detect xz-style backdoors and verify semantic equivalence using Static Single…

defensive-toolsstatic-analysisstatic-code-analysis+6

3612h 26m fa

Archived

vmp2

aftermathlabs/vmp2

Spacchetta e deoffusca binari protetti da VMProtect 2 con un esploratore di VM basato su emulazione, un profiler di handler e un ricompilatore LLVM…

static-code-analysiscode-analysisdynamic-code-analysis+3

13211 mesi fa

Archived

Sourcetrail

coatisoftware/sourcetrail

Sourcetrail - esploratore interattivo del codice sorgente gratuito e open-source

static-code-analysiscode-analysisreverse-engineering+2

16.5k4 anni fa

Archived

terrascan

tenable/terrascan

Rileva violazioni di conformità e sicurezza in Infrastructure as Code per mitigare il rischio prima del provisioning di infrastruttura cloud native.

vulnerability-scannerscontainer-securitystatic-code-analysis+3

5.2k11 mesi fa

Archived

Cobra

feeicn/cobra

Source Code Security Audit (Audit di sicurezza del codice sorgente)

vulnerability-scannersstatic-code-analysiscode-analysis+3

3.2k5 anni fa

Precedente 1…789 Successivo