Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

259 risultati

Imperva_gzip_WAF_Bypass

bishopfox/imperva_gzip_waf_bypass

Exploit per il bypass di Imperva Cloud WAF che utilizza l'header gzip Content-Encoding per eludere le regole WAF sulle richieste HTTP POST. Include…

vulnerability-analysisids-ips-evasionweb-application-exploitation+2

168

4 anni fa

CVE-2020-6519

weizman/cve-2020-6519

Exploit proof-of-concept per CVE-2020-6519 - una zero-day di Chromium che bypassa completamente la Content Security Policy (CSP) su tutte le…

vulnerability-analysisexploitationweb-application-exploitation+4

65 anni fa

burpsuiefakeip

ianxtianxt/burpsuiefakeip

Script di brute force per Burp con IP falsificati

payload-generationids-ips-evasionweb-application-exploitation+3

176 anni fa

CVE-2026-61511-PoC-Exploit

tc4dy/cve-2026-61511-poc-exploit

CVE-2026-61511 – vBulletin Pre-Auth RCE (CVSS 9.8). Vulnerabilità 5.x/6.x (non corrette). Multi-exploit tramite Endpoint Pool, AJAX, bypass WAF…

network-mappingvulnerability-analysisexploitation+7

414 giorni fa

Nextjs_Exploit_Tool

se1zer/nextjs_exploit_tool

Strumento di exploit RCE per Next.js RSC (CVE-2025-55182)

payload-generationvulnerability-analysisexploitation+5

51 mese fa

watchTowr-vs-Fortiweb-AuthBypass

watchtowrlabs/watchtowr-vs-fortiweb-authbypass

vulnerability-analysisexploitationweb-application-exploitation+2

769 mesi fa

anubis-fetch

fzakaria/anubis-fetch

Come curl, ma supera i muri anti-bot di Anubis e Cloudflare.

scripting-automationwaf-bypassweb-security+3

301 mese fa

CVE-2025-10041

nxploited/cve-2025-10041

Flex QR Code Generator <= 1.2.5 - Caricamento arbitrario di file non autenticato

payload-generationvulnerability-analysisexploitation+3

310 mesi fa

CVE-2025-48148

nxploited/cve-2025-48148

StoreKeeper for WooCommerce <= 14.4.4 - Caricamento di file arbitrario non autenticato

vulnerability-analysisexploitationweb-application-exploitation+3

10 mesi fa

CVE-2026-60206-PoC-Exploit

tc4dy/cve-2026-60206-poc-exploit

👾 CVE-2026-60206 - Framework di Exploit per il Bypass dell'Autenticazione SAML di Oracle WebLogic ⚡Versioni Bash e Python. Funzionalità: --detect…

authentication-authorizationexploit-frameworkspayload-generation+8

427 giorni fa

xpath

blue0x1/xpath

xpath è uno scanner per injection XPath veloce e multi-tecnica scritto in Nim. Si concentra su rilevamento pratico, confronto delle risposte,…

vulnerability-scannersweb-application-exploitationinformation-gathering+3

21 mese fa

CVE-2026-4106

ef3tr/cve-2026-4106

Exploit per la divulgazione non autenticata di PII in WordPress HTMega (CVE-2026-4106)

osintvulnerability-scannersexploitation+6

14 mesi fa

CVE-2024-3640_WafBypass

h1ng007/cve-2024-3640_wafbypass

CVE-2024-3640 per bypassare Waf e sfruttare la vulnerabilità

payload-generationvulnerability-analysisexploitation+3

31 anno fa

php-cgi-Injector

night-have-dreams/php-cgi-injector

Uno strumento di penetration testing per testare le CVE-2024-4577 e CVE-2024-8926.

vulnerability-scannerspayload-generationexploitation+4

491 anno fa

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

makavellik/poc-cve-2025-24813-apache-tomcat-remote-code-execution

Questo repository contiene un exploit automatizzato sviluppato a scopo educativo e di ricerca in cybersecurity, volto a dimostrare una potenziale…

vulnerability-analysisexploitationweb-application-exploitation+4

11 mesi fa

log4shell-coraza

tieupham267/log4shell-coraza

Log4Shell (CVE-2021-44228) laboratorio di difesa — nginx + modulo dinamico Coraza WAF + OWASP CRS v4. Solo uso educativo.

defensive-toolsvulnerability-scannersexploitation+8

3 mesi fa

CVE-2025-55182-React-RCE

xcanwin/cve-2025-55182-react-rce

[Riproduzione della vulnerabilità] Il primo exploit al mondo basato sulle funzionalità RSC in grado di bypassare il rilevamento WAF per la…

vulnerability-analysisexploitationweb-application-exploitation+3

158 mesi fa

CVE-2025-55182-POC

zxz3650/cve-2025-55182-poc

CVE-2025-55182-POC

vulnerability-analysisexploitationids-ips-evasion+4

8 mesi fa

Precedente 123…15 Successivo