Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

668 risultati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

CIS GitLab Benchmark Scanner

gitlab-security-oss/cis/gitlabcis

Esegue audit dei progetti GitLab rispetto al CIS GitLab Benchmark tramite controlli API di sola lettura, generando report JSON su conformità e…

vulnerability-analysisconfiguration-auditingdevsecops+2

4 mesi fa

masq

wattocyber/masq

Ricognizione live e audit della postura per l'infrastruttura degli agenti AI: esegue la scansione di configurazioni MCP, log delle sessioni e API…

reconnaissancestatic-analysisvulnerability-analysis+6

3 giorni fa

CVE-2026-40345

jvr2022/cve-2026-40345

Riproduce un denial-of-service per esaurimento dello stack in deepmerge-ts precedente alla 8.0.0, documenta lo sfruttamento e include uno scanner per…

vulnerability-scannersvulnerability-analysisexploitation+3

14 giorni fa

golang-x-text

katekeiroz-dev/golang-x-text

golang.org/x/text v0.33.0 backport di CVE-2026-56852 (GO-2026-5970) per Go 1.24

general-purpose-utilitiesutilities-frameworkssupply-chain-security

4 giorni fa

probo

getprobo/probo

Soluzioni open source per SOC2, GDPR e ISO27001

defensive-toolscloud-securitydevsecops+3

1.3k4 giorni fa

jit

jitpass/jit

Trova i segreti in chiaro sul tuo Mac e spostali dietro Touch ID, iniettandoli al momento giusto senza rompere gli strumenti che li leggono. Gratuito…

authentication-authorizationencryption-decryption-toolsconfiguration-auditing+3

146 giorni fa

CVE-2026-5817-PoC

gouldnicholas/cve-2026-5817-poc

Docker Model Runner da contenitore a host RCE / Escape: una vulnerabilità critica che consente l'esecuzione di codice dal contenitore all'host nel…

container-securitypayload-generationvulnerability-analysis+4

3 mesi fa

cs50-cybersecurity-final-project

namegabevictoire01-sys/cs50-cybersecurity-final-project

CS50 Cybersecurity Final Project - Analysis of CVE-2024-3094

vulnerability-analysismalware-analysisthreat-intelligence+2

11 giorni fa

spring-retry-toolkit

nichetoolkit/spring-retry-toolkit

fix per spring retry 1.3.x con toolkit di nicchia per CVE-2026-41710

vulnerability-analysisweb-securitysupply-chain-security

10 giorni fa

npm-incident-response

securest8/npm-incident-response

Scanner per l'attacco alla supply chain keyv/cacheable: rileva pacchetti npm compromessi, verifica gli hash dei payload e individua implant di…

vulnerability-scannerspersistence-mechanismsmalware-analysis+3

214 giorni fa

vibe-coding-security

boxed-dev/vibe-coding-security

Checklist di sicurezza pre-lancio per app generate da IA (Lovable, v0, Bolt, Cursor). 69 controlli che coprono Supabase RLS, chiavi esposte e…

vulnerability-analysisconfiguration-auditingweb-security+9

1312 giorni fa

gh-workflow-auditor

tindersec/gh-workflow-auditor

Script per l'audit dei file dei Workflow di GitHub Action alla ricerca di potenziali vulnerabilità.

static-analysisvulnerability-analysisconfiguration-auditing+2

1521 anno fa

Blackhat-USA-2022-Materials

h4wkst3r/blackhat-usa-2022-materials

Materiali di presentazione per i miei interventi Briefing e Arsenal al Black Hat USA 2022.

exploitationpenetration-testingsupply-chain-security+3

644 anni fa

CVE-2026-71557-poc

saku0512/cve-2026-71557-poc

Prova di concetto locale per CVE-2026-71557 che dimostra il path traversal nell'archiviazione dei riferimenti su filesystem di go-git, inclusa la…

vulnerability-analysisexploitationpenetration-testing+2

13 giorni fa

jackson-check

xiaoqimikko/jackson-check

jackson-databind 2026: autovalutazione delle 11 advisory di sicurezza — scansiona le annotazioni del codice sorgente per filtrare il rumore e ti dice…

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2

8 giorni fa

shiro-check

xiaoqimikko/shiro-check

Rileva i moduli e le versioni di Apache Shiro effettivamente installati, stabilendo una per una quali delle 26 CVE ufficiali ricadono davvero su di…

static-analysisvulnerability-scannersvulnerability-analysis+2

8 giorni fa

tomcat-check

xiaoqimikko/tomcat-check

Rileva la versione reale della Tomcat incorporata in Spring Boot (non presente nel pom) e, per ogni CVE del 2026, fornisce al contempo la valutazione…

vulnerability-scannersvulnerability-analysisconfiguration-auditing+3

8 giorni fa

cloud-middleware-dataset

wiz-sec-public/cloud-middleware-dataset

Dataset curato di agenti middleware cloud installati da AWS, Azure e GCP, che documenta vulnerabilità passate, privilegi e rischi della superficie di…

cloud-infrastructure-securityvulnerability-analysiscloud-security+2

2492 anni fa

Precedente12…38 Successivo