Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Analisi Statica del Codice (SAST) — Strumenti — Pagina 8 | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
152 risultati
autoSource preview

autoSource

GitHubshubhamshubhankar/autosource

Framework automatizzato di analisi statica del codice integrato con SonarQube per la rilevazione precoce delle vulnerabilità nel codice sorgente…

static-code-analysisvulnerability-analysiscode-analysis+1
70
7 anni fa
gitgalaxy preview

gitgalaxy

GitLabsquid-protocol1/gitgalaxy

Motore di knowledge graph euristico senza AST per un'intelligenza approfondita dei repository e scansione di sicurezza zero-trust. Si integra come…

vulnerability-scannersstatic-code-analysiscode-analysis+3
17 giorni fa
sast-rules preview

sast-rules

GitLabgitlab-org/security-products/sast-rules

Repository di regole Semgrep curate per GitLab SAST, che fornisce pattern di analisi statica per rilevare vulnerabilità di sicurezza in diversi…

static-code-analysisvulnerability-analysiscode-analysis+2
2927 giorni fa
SucoshScanny preview

SucoshScanny

GitHubmustafabilgici/sucoshscanny

"Sucosh" è uno scanner automatizzato di vulnerabilità del codice sorgente e un framework di valutazione per Python(Flask-Django) e NodeJs, in grado…

vulnerability-scannersstatic-code-analysisvulnerability-analysis+3
392 anni fa
android-check preview

android-check

GitHubnoveogroup/android-check

Plugin di analisi statica del codice per progetti Android. (Checkstyle, PMD)

android-securitystatic-code-analysiscode-analysis+1
2659 anni fa
infer preview

infer

GitHubfacebook/infer

Un analizzatore statico per Java, C, C++ e Objective-C

static-analysisstatic-code-analysiscode-analysis+1
15.7k2 giorni fa
DakshSCRA preview

DakshSCRA

GitHubcoffeeandsecurity/dakshscra

Strumento di analisi statica del codice consapevole del framework per la revisione automatica del codice sorgente con regole specifiche per…

static-analysisvulnerability-scannersstatic-code-analysis+7
457 giorni fa
recheck preview

recheck

GitHubmakenowjust-labs/recheck

Strumento di analisi statica per rilevare vulnerabilità ReDoS (Denial of Service tramite Espressioni Regolari) in codebase JavaScript e Scala,…

static-code-analysisvulnerability-analysiscode-analysis
30015h 48m fa
C0deVari4nt preview

C0deVari4nt

GitHubwhitesquirrell/c0devari4nt

Uno strumento di analisi e visualizzazione delle varianti che scansiona i codebase alla ricerca di vulnerabilità simili

static-code-analysisvulnerability-analysiscode-analysis
744 anni fa
CodeAnalysis preview

CodeAnalysis

GitHubtencent/codeanalysis

Piattaforma di analisi statica del codice di livello enterprise con supporto multilinguaggio, rilevamento di vulnerabilità di sicurezza, metriche di…

static-analysisstatic-code-analysisvulnerability-analysis+3
1.8k11 mesi fa
checkov preview

checkov

GitHubbridgecrewio/checkov

Strumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…

cloud-infrastructure-securitystatic-analysisvulnerability-scanners+12
8.9k4 giorni fa
njsscan preview

njsscan

GitHubajinabraham/njsscan

Scanner SAST semantic-aware per applicazioni Node.js che rileva pattern di codice non sicuri utilizzando il pattern matching di libsast e l'analisi…

static-analysisvulnerability-scannersstatic-code-analysis+3
43627 giorni fa
kics preview

kics

GitHubcheckmarx/kics

Scanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate…

cloud-infrastructure-securityvulnerability-scannerscontainer-security+10
2.7k3 giorni fa
vmp2 preview
Archived

vmp2

GitHubaftermathlabs/vmp2

Spacchetta e deoffusca binari protetti da VMProtect 2 con un esploratore di VM basato su emulazione, un profiler di handler e un ricompilatore LLVM…

static-code-analysiscode-analysisdynamic-code-analysis+3
13211 mesi fa
route-sixty-sink preview
Archived

route-sixty-sink

GitHubmandiant/route-sixty-sink

Collega le sorgenti ai sink nelle applicazioni C#.

static-analysisstatic-code-analysisvulnerability-analysis+3
1503 anni fa
Cobra preview
Archived

Cobra

GitHubfeeicn/cobra

Source Code Security Audit (Audit di sicurezza del codice sorgente)

vulnerability-scannersstatic-code-analysiscode-analysis+3
3.2k5 anni fa
terrascan preview
Archived

terrascan

GitHubtenable/terrascan

Rileva violazioni di conformità e sicurezza in Infrastructure as Code per mitigare il rischio prima del provisioning di infrastruttura cloud native.

vulnerability-scannerscontainer-securitystatic-code-analysis+3
5.2k11 mesi fa
gradle-static-analysis-plugin preview
Archived

gradle-static-analysis-plugin

GitHubnovoda/gradle-static-analysis-plugin

Configurazione semplice di strumenti di analisi statica per progetti Android e Java.

android-securitystatic-code-analysiscode-analysis+3
4034 anni fa
Precedente1…789Successivo