Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

259 risultati

Burp-Encode-IP

e1abrador/burp-encode-ip

Estensione di Burp Suite per codificare un indirizzo IP mirata a bypassare la blacklist di IP/domini dell'applicazione.

waf-bypassweb-securitypenetration-testing+2

2 anni fa

bypass-403

iamj0ker/bypass-403

Un semplice script creato solo per uso personale per bypassare il 403

ids-ips-evasionwaf-bypassweb-security+1

2.2k2 anni fa

Bulk_403_Bypass

aardwolfsecurityltd/bulk_403_bypass

Script Bash che aggiunge intestazioni HTTP personalizzate alle richieste per il test in blocco di tecniche di bypass 403 sulle applicazioni web.

ids-ips-evasionwaf-bypassweb-security+1

193 anni fa

forbiddenpass

gotr00t0day/forbiddenpass

Scanner di bypass HTTP 403 multi-dominio che testa tecniche di manipolazione degli header per scoprire percorsi di accesso nascosti sui server web,…

web-application-exploitationwaf-bypassweb-security+1

2013 anni fa

BounceBack

d00movenok/bounceback

↕️🤫 Reindirizzatore furtivo per la sicurezza delle operazioni red team

ids-ips-evasionphishingwaf-bypass+3

1.1k1 mese fa

hakoriginfinder

hakluke/hakoriginfinder

Strumento per scoprire l'host di origine dietro un proxy inverso. Utile per bypassare i WAF cloud!

reconnaissanceinformation-gatheringwaf-bypass+1

1.1k16 giorni fa

spring4shell-scan

fullhunt/spring4shell-scan

Uno scanner completamente automatizzato, affidabile e accurato per individuare le vulnerabilità Spring4Shell e Spring Cloud RCE

vulnerability-scannersexploitationweb-application-exploitation+1

6574 anni fa

TREVORproxy

blacklanternsecurity/trevorproxy

Un proxy SOCKS scritto in Python che randomizza il tuo indirizzo IP sorgente. Distribuisci i tuoi pacchetti malevoli in round-robin attraverso tunnel…

waf-bypasspenetration-testing

5354 mesi fa

agartha

volkandindar/agartha

Un'estensione per Burp Suite per identificare vulnerabilità di injection (LFI, RCE, SQLi), problemi di autenticazione/autorizzazione e violazioni di…

authentication-authorizationvulnerability-scannerspayload-generation+4

4012 mesi fa

forbidden

ivan-sincek/forbidden

Supera i codici di stato di risposta HTTP 4xx e altro. Lo strumento è basato su Python Requests, PycURL e HTTP Client.

vulnerability-scannersids-ips-evasionweb-application-exploitation+5

25711 mesi fa

log4j-scan

fullhunt/log4j-scan

Uno scanner completamente automatizzato, accurato e approfondito per individuare log4j RCE CVE-2021-44228

vulnerability-scannersexploitationwaf-bypass+2

3.4k3 anni fa

fileless-xec

ariary/fileless-xec

Dropper stealth che esegue binari remoti senza salvarli su disco (supporto HTTP3, supporto ICMP, tracce invisibili, multipiattaforma,...)

payload-generationexploitationids-ips-evasion+7

2092 anni fa

4-ZERO-3

dheerajmadhukar/4-zero-3

403/401 Metodi di bypass + Automazione Bash + Il tuo supporto ;)

vulnerability-analysisids-ips-evasionwaf-bypass+2

1.7k4 anni fa

gotestwaf

wallarm/gotestwaf

Un progetto open-source in Golang per valutare diversi strumenti di sicurezza API e WAF per la logica di rilevamento e i bypass.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8k1 anno fa

Check Risk WAF

check-risk-waf/check-risk-waf

Firenze Web Application Firewall (WAF) basato su cloud che offre protezione L3/L7 contro attacchi SQLi, XSS, DDoS e bot. Include assistente AI,…

defensive-toolswaf-bypassweb-security+3

2 mesi fa

SafeLine

chaitin/safeline

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8

22.3k2 giorni fa

Archived

CVE-2025-59342

bytereaper77/cve-2025-59342

Sfrutta il Path Traversal in esm-dev

vulnerability-analysisexploitationweb-application-exploitation+2

111 mesi fa

Archived

CVE-2025-41373

bytereaper77/cve-2025-41373

PoC per CVE-2025-41373 SQL Injection autenticata in Gandia Integra Total v2.1.2217.3–4.4.2236.1

vulnerability-analysisexploitationweb-application-exploitation+2

21 anno fa

Precedente 1…131415 Successivo