Strumenti

c00ln3t/log4shellauditor

Un agente Go riflessivo e autonomo per audit di sicurezza a ciclo completo, evasione WAF, verifica LDAP OOB, auto-rimedio (auto-patching) e reporting…

g0d150ne/wp2shell

Framework modulare di exploit pre-autenticazione per WordPress che combina SQL injection e bypass dell'autenticazione per fornire esecuzione remota…

m4xsec/wp2shell-exploit-waf-bypass

Exploit WordPress RCE Pre-Auth + Scanner + Bypass WAF | CVE-2026-63030 + CVE-2026-60137 | Go + Python + moduli Metasploit + lab Docker

sleeyax/burp-awesome-tls

Estensione Burp per eludere il fingerprinting TLS. Bypassare WAF, spoofare qualsiasi browser.

d3mondev/burp-vps-proxy

Questa estensione di Burp Suite consente la creazione e l'eliminazione automatica di un proxy SOCKS5 upstream sui più diffusi servizi cloud.

waf-bypass-maker/waf-community-bypasses

Raccolta CSV curata di payload di bypass per Web Application Firewall, forniti dalla community, per testare e validare le protezioni WAF.

edr4/xss-bypass-filters

Raccolta curata di payload XSS e cheat sheet per il bypass dei filtri: evasione specifica per WAF, vettori di injection JS/HTML, trucchi di encoding,…

assetnote/nowafpls

Plugin Burp per bypassare i WAF tramite l'inserimento di dati spazzatura

atiilla/sqlmap-ai

Questo script automatizza i test di SQL injection utilizzando SQLMap con un processo decisionale basato sull'intelligenza artificiale.

orwagodfather/react2shell-scanner

RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)

mandatoryprogrammer/thermoptic

Un proxy HTTP stealth di nuova generazione che maschera perfettamente le richieste come browser Chrome su tutti i livelli dello stack.

matrixleons/evilwaf

evilwaf is a penetration testing tool designed to detect and bypass common Web Application Firewalls (WAFs).

musana/cf-hero

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

kleiton0x00/advanced-sql-injection-cheatsheet

Un cheat sheet che contiene query avanzate per SQL Injection di tutti i tipi.

gal-nagli/shockwave-oss

Raccolta curata di consigli sul bug bounty, one-liner e workflow di automazione per ricognizione, fuzzing e sfruttamento di vulnerabilità web, con…

jas502n/woodpecker-plugins

woodpecker-plugins

nccgroup/burpsuitehttpsmuggler

Un'estensione per Burp Suite che aiuta i pentester a bypassare i WAF o a testarne l'efficacia utilizzando una serie di tecniche