Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Bypass WAF — Strumenti | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
175 risultati
FUCK-CDN preview

FUCK-CDN

GitHub0xshe/fuck-cdn

Skill automatizzata per Claude Code per la scoperta degli IP di origine di una CDN che esegue oltre 40 metodi OSINT prioritizzati, convalida in modo…

osintreconnaissancenetwork-mapping+9
162
3 mesi fa
SafeLine preview

SafeLine

GitHubchaitin/safeline

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8
22.3k1 giorno fa
nuclei preview

nuclei

GitHubprojectdiscovery/nuclei

Scanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21
30.4k2 giorni fa
MHDDoS preview

MHDDoS

GitHubmatrixtm/mhddos

Il miglior script di attacco DDoS Python3, attacco (Cyber/DDoS) con 56 metodi

osintnetwork-mappingids-ips-evasion+4
16.5k14 giorni fa
sqlmap preview

sqlmap

GitHubsqlmapproject/sqlmap

Strumento automatico per SQL injection e presa di controllo del database

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12
38.2k8h 4m fa
ffuf preview

ffuf

GitHubffuf/ffuf

Fuzzer web veloce scritto in Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12
16.5k26 giorni fa
mitmproxy preview

mitmproxy

GitHubmitmproxy/mitmproxy

Un proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.

android-securitygeneral-purpose-utilitiespacket-sniffing-analysis+12
44.7k21h 51m fa
unwaf preview

unwaf

GitHubmmarting/unwaf

Strumento Go che scopre passivamente l'IP di origine reale dietro un WAF/CDN utilizzando molteplici fonti OSINT, quindi verifica i candidati tramite…

osintreconnaissancenetwork-mapping+7
1928 mesi fa
waf-detector preview

waf-detector

GitHubammarion/waf-detector

🛡️ Strumento ad alte prestazioni per il rilevamento di WAF e CDN. Identifica i livelli di protezione (Cloudflare, Akamai, AWS, Fastly e altri),…

defensive-toolsreconnaissancevulnerability-scanners+8
1311 mese fa
ip-obfuscation preview

ip-obfuscation

GitHubhackinglz/ip-obfuscation

Genera indirizzi IP e URL offuscati utilizzando trucchi DWORD, ottale, esadecimale, IPv6-mapped e fake-domain @ per penetration testing,…

impersonation-toolsphishingwaf-bypass+6
4710 mesi fa
httpx preview

httpx

GitHubprojectdiscovery/httpx

Toolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…

general-purpose-utilitiesosintreconnaissance+18
10.3k3 giorni fa
WhatWeb preview

WhatWeb

GitHuburbanadventurer/whatweb

Scanner web di nuova generazione

osintreconnaissancevulnerability-scanners+9
6.8k6 mesi fa
XXERipper preview

XXERipper

GitHubkamalx06/xxeripper

Scanner XXE black-box che rileva iniezioni in-band, error-based e blind out-of-band tramite baselining statistico, fingerprinting del parser e…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1327 giorni fa
xssearch preview

xssearch

GitHubaffolter-engineering/xssearch

Scanner XSS basato su Rust con selezione del payload context-aware, rilevamento e bypass del WAF, crawling, callback XSS cieco e analisi statica dei…

reconnaissancestatic-analysisvulnerability-scanners+9
58 giorni fa
commix preview

commix

GitHubcommixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

vulnerability-scannersexploitationweb-application-exploitation+2
5.8k1 giorno fa
forbidden preview

forbidden

GitHubivan-sincek/forbidden

Supera i codici di stato di risposta HTTP 4xx e altro. Lo strumento è basato su Python Requests, PycURL e HTTP Client.

vulnerability-scannersids-ips-evasionweb-application-exploitation+5
2571 anno fa
XSStrike preview

XSStrike

GitHubs0md3v/xsstrike

Lo scanner XSS più avanzato.

web-vulnerability-scannerspayload-generationvulnerability-analysis+8
15.1k1 anno fa
zaproxy preview

zaproxy

GitHubzaproxy/zaproxy

Scanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…

android-securityphishing-toolsvulnerability-scanners+15
15.6k13h 53m fa
Precedente12…10Successivo