Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

3291 risultati

prismsec

azmisyahrul/prismsec

Server MCP sicuro e modulare che integra nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap per il pentesting potenziato dall'IA.

penetration-testing-frameworksreconnaissancevulnerability-scanners+7

4h 9m fa

sentrymcp

zaydmulani09/sentrymcp

Uno scanner di sicurezza statico + runtime per server MCP (Model Context Protocol)

static-analysisvulnerability-scannerssecret-detection+3

2 giorni fa

ansible-cve-2023-36845

p4x1s/ansible-cve-2023-36845

Ansible Playbook for CVE-2023-36845(Juniper Networks Junos OS vulnerabilità di esecuzione remota di codice)

vulnerability-scannersvulnerability-analysisscripting-automation+2

2 anni fa

cve-2026-41940-PoC

lanicer/cve-2026-41940-poc

Sfrutta il bypass dell'autenticazione di cPanel/WHM CVE-2026-41940 tramite iniezione di sessione CRLF per un accesso WHM non autenticato a livello…

authentication-authorizationprivilege-escalationvulnerability-scanners+5

292 giorni fa

CVE-2026-64849.yaml

zavisco/cve-2026-64849.yaml

Rileva SSRF non autenticato tramite webhook di MLflow (CVE-2026-64849) che accede a servizi interni o di metadata cloud e divulga i dettagli della…

vulnerability-scannersexploitationweb-application-exploitation+3

2 giorni fa

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467

Questo exploit verifica se il target fornito è vulnerabile a CVE-2023-49070/CVE-2023-51467 e lo sfrutta anche a seconda della scelta dell'utente.

vulnerability-scannersexploitationweb-application-exploitation+3

12 anni fa

CVE-2026-23479

hackspeak/cve-2026-23479

Collezione di PoC Redis UAF RCE per CVE-2026-23479: verificatore di versioni sicuro, modulo exploit, PoC assistito da GDB e regole di rilevamento…

vulnerability-scannersvulnerability-analysisexploitation+5

12 giorni fa

CVE-2024-40275_Scanner

burjoy/cve-2024-40275_scanner

Scanner per la divulgazione del codice sorgente di Apache HTTP Server (CVE-2024-40725); sonda i percorsi diretti e di subrequest, rileva le versioni…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+2

3 giorni fa

CVE-2024-24919-Check-Point-Remote-Access-VPN

graysignal/cve-2024-24919-check-point-remote-access-vpn

Scansiona e sfrutta CVE-2024-24919 nei Check Point Security Gateways, una lettura arbitraria di file non autenticata che può esporre le credenziali e…

vulnerability-scannersexploitationinformation-gathering+2

12 anni fa

CVE-2025-3248

graysignal/cve-2025-3248

Scanner di exploit che rileva l'iniezione di codice non autenticata nell'endpoint /api/v1/validate/code di Langflow ed esegue codice arbitrario per…

vulnerability-scannersvulnerability-analysisexploitation+3

11 anno fa

CVE-2026-15826-CVE-2026-15748

horkimhab/cve-2026-15826-cve-2026-15748

Scanner Python multithread per CVE-2026-15826 e CVE-2026-15748; verifica liste di target, supporta log dettagliati, thread configurabili e output…

vulnerability-scannersvulnerability-analysispenetration-testing+1

3 giorni fa

CVE-2026-40345

jvr2022/cve-2026-40345

Riproduce un denial-of-service per esaurimento dello stack in deepmerge-ts precedente alla 8.0.0, documenta lo sfruttamento e include uno scanner per…

vulnerability-scannersvulnerability-analysisexploitation+3

14 giorni fa

Log4ShellAuditor

c00ln3t/log4shellauditor

Un agente Go riflessivo e autonomo per audit di sicurezza a ciclo completo, evasione WAF, verifica LDAP OOB, auto-rimedio (auto-patching) e reporting…

vulnerability-scannerspayload-generationport-scanning+6

14 giorni fa

React2Shell

phanhoangkhang/react2shell

Laboratorio Docker isolato e scanner statico per CVE-2025-55182, con build vulnerabili/corrette di Next.js e validazione del PoC della…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6

4 giorni fa

CVE-2026-72898-safe-detection

franc-zar/cve-2026-72898-safe-detection

Script semplice per ottenere un rilevamento attivo sicuro e non invasivo di CVE-2026-72898 (SQLi in Metabase)

vulnerability-scannersvulnerability-analysisweb-application-exploitation+2

5 giorni fa

xss2shell-check

sanaullahamanullah/xss2shell-check

Rilevatore non distruttivo per CVE-2026-64638 (XSS2Shell) — primitiva di riflessione XSS pre-autenticazione di WordPress

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+4

5 giorni fa

CVE-2023-48795

hav0cx0/cve-2023-48795

Esegue la scansione dei server SSH per identificare versioni di OpenSSH vulnerabili a Terrapin catturando i banner sulla porta 22, consentendo rapidi…

vulnerability-scannersvulnerability-analysisinformation-gathering+2

1 anno fa

CVE-2026-72898

4minx/cve-2026-72898

Exploit proof-of-concept per CVE-2026-72898, un'iniezione SQL non autenticata nell'endpoint di reimpostazione della password di Metabase. Forgia una…

vulnerability-scannersvulnerability-analysisexploitation+3

16 giorni fa

Precedente12…183 Successivo