Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Bypass WAF — Strumenti — Pagina 9 | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
176 risultati
pythia-sql-clairvoyance preview

pythia-sql-clairvoyance

GitHubrodhnin/pythia-sql-clairvoyance

Scanner avanzato di SQL Injection con analisi basata sull'intelligenza artificiale, framework di conformità etica e reportistica professionale.

vulnerability-scannersweb-application-exploitationwaf-bypass+5
2
6 mesi fa
sqlmap-ai preview

sqlmap-ai

GitHubatiilla/sqlmap-ai

Questo script automatizza i test di SQL injection utilizzando SQLMap con un processo decisionale basato sull'intelligenza artificiale.

vulnerability-scannerspayload-generationweb-application-exploitation+3
4458 mesi fa
mssqli-duet preview

mssqli-duet

GitHubkeramas/mssqli-duet

Script di SQL injection per MSSQL che estrae gli utenti del dominio da un ambiente Active Directory basato su RID bruteforcing

information-gatheringwaf-bypasspenetration-testing
906 anni fa
nmap-log4shell preview

nmap-log4shell

GitHubgiterlizzi/nmap-log4shell

Nmap NSE script per rilevare Apache Log4j RCE (CVE-2021-44228) iniettando payload di exploit JNDI tramite header HTTP o socket TCP/UDP attraverso le…

vulnerability-scannerspayload-generationexploitation+4
784 anni fa
anti-jndi preview

anti-jndi

GitHubph0lk3r/anti-jndi

Cose divertenti contro l'abuso della recente vulnerabilità CVE-2021-44228 (Log4Shell) utilizzando server web comuni.

defensive-toolsvulnerability-analysisids-ips-evasion+3
24 anni fa
Log4j_scan_Advance preview

Log4j_scan_Advance

GitHubrk-000/log4j_scan_advance

Uno scanner completamente automatizzato, accurato ed esteso per trovare log4j RCE CVE-2021-44228

vulnerability-scannersweb-vulnerability-scannersexploitation+3
14 anni fa
log4j-scanner preview

log4j-scanner

GitHubmanishkanyal/log4j-scanner

Uno scanner di vulnerabilità Log4j viene utilizzato per identificare le CVE-2021-44228 e CVE_2021_45046

vulnerability-scannersexploitationwaf-bypass+3
14 anni fa
agartha preview

agartha

GitHubvolkandindar/agartha

Un'estensione per Burp Suite per identificare vulnerabilità di injection (LFI, RCE, SQLi), problemi di autenticazione/autorizzazione e violazioni di…

authentication-authorizationvulnerability-scannerspayload-generation+4
4015 mesi fa
dump preview

dump

GitHubs0md3v/dump

Roba che non merita un repository proprio.

osintreconnaissancevulnerability-scanners+6
3591 anno fa
log4jail preview

log4jail

GitHubmufeedvh/log4jail

Un firewall reverse proxy per prevenire gli attacchi Log4J (Log4Shell, noto anche come CVE-2021-44228).

vulnerability-analysisweb-proxies-interceptionids-ips-evasion+3
224 anni fa
CFUnmitigate preview
Archived

CFUnmitigate

GitHubmrakovic-org/cfunmitigate

Bypass del Layer 7 UAM

ids-ips-evasionwaf-bypassweb-security+2
106 anni fa
Log-4j-scanner preview

Log-4j-scanner

GitHubananya-0306/log-4j-scanner

Uno scanner completamente automatizzato, accurato ed esteso per trovare la vulnerabilità RCE log4j CVE-2021-44228

vulnerability-scannersexploitationinformation-gathering+3
34 anni fa
xss_vulnerability_challenges preview

xss_vulnerability_challenges

GitHubmoeinfatehi/xss_vulnerability_challenges

Applicazione PHP Dockerizzata che offre sfide pratiche sulle vulnerabilità XSS ed esempi di bypass, inclusi scenari di bypass di WAF, blacklist e…

web-application-exploitationwaf-bypassweb-security+3
1194 anni fa
log4j-rce-detect-waf-bypass preview

log4j-rce-detect-waf-bypass

GitHubtoramanemre/log4j-rce-detect-waf-bypass

Un Nuclei Template per Apache Log4j RCE (CVE-2021-44228) Detection con WAF Bypass Payloads

vulnerability-scannersexploitationweb-application-exploitation+2
234 anni fa
htrace.sh preview

htrace.sh

GitHubtrimstray/htrace.sh

Il mio semplice coltellino svizzero per la risoluzione dei problemi e la profilazione http/https.

vulnerability-scannersdns-subdomain-enumerationinformation-gathering+3
3.9k1 anno fa
BurpSuiteHTTPSmuggler preview

BurpSuiteHTTPSmuggler

GitHubnccgroup/burpsuitehttpsmuggler

Un'estensione per Burp Suite che aiuta i pentester a bypassare i WAF o a testarne l'efficacia utilizzando una serie di tecniche

vulnerability-analysisids-ips-evasionweb-application-exploitation+3
7457 anni fa
R4venzCl4w preview

R4venzCl4w

GitHubsc4rfurry/r4venzcl4w

Un framework modulare per Pentesters e Bug Hunters scritto in python.

osintreconnaissancevulnerability-scanners+4
52 anni fa
text4shell-scan preview

text4shell-scan

GitHubkiralab/text4shell-scan

Uno scanner completamente automatizzato, accurato ed esaustivo per trovare text4shell RCE CVE-2022-42889

vulnerability-scannersexploitationweb-application-exploitation+3
4 anni fa
Precedente1…8910Successivo