Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

259 risultati

CVE-2022-31813

yiliufeng168/cve-2022-31813

Dimostra l'elusione del server HTTP Apache CVE-2022-31813 utilizzando la manipolazione dell'intestazione X-Real-IP per aggirare i controlli di…

vulnerability-analysisexploitationweb-application-exploitation+2

5 mesi fa

url-cheatsheet-data

portswigger/url-cheatsheet-data

Questi sono i dati che alimentano il cheat sheet di PortSwigger sul bypass della convalida degli URL.

vulnerability-analysiswaf-bypassweb-security+2

626 mesi fa

ImCurvin

skokoo/imcurvin

Mi dispiace, questo strumento è stato abbandonato per un po'. Mi sono stressato su questa cosa.

vulnerability-scannersids-ips-evasionweb-application-exploitation+5

15 giorni fa

dump

s0md3v/dump

Roba che non merita un repository proprio.

osintreconnaissancevulnerability-scanners+6

3591 anno fa

XSSYA

yehia-mamdouh/xssya

XSSYA (Scanner per Cross Site Scripting e Conferma delle Vulnerabilità)

web-vulnerability-scannerspayload-generationvulnerability-analysis+3

973 anni fa

webpwn3r

zigoo0/webpwn3r

WebPwn3r - Scanner di sicurezza per applicazioni web.

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+3

4594 anni fa

ModSecurity

owasp-modsecurity/modsecurity

ModSecurity è un motore open source e multipiattaforma per firewall di applicazioni web (WAF) per Apache, IIS e Nginx. Dispone di un robusto…

vulnerability-analysiswaf-bypassweb-security+3

9.7k1 mese fa

awswaf

xkiian/awswaf

AWS WAF Solver, reverse completo implementato al 100% in Python e Golang.

ids-ips-evasionweb-application-exploitationwaf-bypass+3

3511 anno fa

CVE-2026-6875-PoC-Exploit

tc4dy/cve-2026-6875-poc-exploit

CVE-2026-6875 Framework RCE Pre-Auth ServiceNow 🔥 Iniezione JS → Evasione sandbox → RCE → Root. Funzionalità: --detect, --exec, shell…

privilege-escalationvulnerability-scannerspersistence-mechanisms+7

31 mese fa

nodriver

ultrafunkamsterdam/nodriver

Successore di Undetected-Chromedriver. Fornisce un framework estremamente veloce per automazione web, web scraping, bot e qualsiasi altra idea…

phishing-toolsweb-proxies-interceptionids-ips-evasion+8

4.6k3 mesi fa

patchright

kaliiiiiiiiii-vinyzu/patchright

Versione non rilevabile della libreria di test e automazione Playwright.

ids-ips-evasionwaf-bypasscrawler+2

4.1k1 giorno fa

CVE-2025-55182-Waf

l0n3m4n/cve-2025-55182-waf

CVE-2025-55182 vulnerabilità RCE nei server Next.js/React RSC (exploit e scanner)

vulnerability-scannerspayload-generationexploitation+5

28 mesi fa

CVE-2025-25369

lkasjkasj/cve-2025-25369

CVE-2025-25369

privilege-escalationvulnerability-analysisexploitation+3

1 anno fa

log4jail

mufeedvh/log4jail

Un firewall reverse proxy per prevenire gli attacchi Log4J (Log4Shell, noto anche come CVE-2021-44228).

vulnerability-analysisweb-proxies-interceptionids-ips-evasion+3

224 anni fa

Bypass-CVE-2025-58360

quyenheu/bypass-cve-2025-58360

Un nuovo modo per sfruttare CVE-2025-58360 bypass WAF

vulnerability-analysisexploitationweb-application-exploitation+2

17 mesi fa

CVE-2025-55182-React2Shell

rsch-io/cve-2025-55182-react2shell

React2Shell (CVE-2025-55182) exploit proof-of-concept (PoC) che dimostra una vulnerabilità CRITICA di esecuzione remota di codice (RCE) nei moderni…

payload-generationexploitationweb-application-exploitation+4

18 mesi fa

react2shell-exploit

rubensuxo-eh/react2shell-exploit

React2Shell-Exploit — Framework di sfruttamento completo per CVE-2025-55182, che include exploit in Python, laboratorio vulnerabile in Docker,…

vulnerability-scannersexploit-frameworksweb-application-exploitation+6

48 mesi fa

CVE-2021-44228-Apache-Log4j-Rce

tangxiaofeng7/cve-2021-44228-apache-log4j-rce

Apache Log4j Esecuzione remota di codice

payload-generationvulnerability-analysisexploitation+4

893 anni fa

Precedente 1 234…15 Successivo