Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

259 risultati

CVE-2025-55182-research

farhan9488/cve-2025-55182-research

🛡️ Esplora CVE-2025-55182, una vulnerabilità RCE critica nel Flight Protocol di React, che illustra tecniche di exploitation e strategie di…

vulnerability-analysisexploitationweb-application-exploitation+3

12h 33m fa

CVE-2017-5487

ndr-repo/cve-2017-5487

PoC per CVE-2017-5487 - Enumerazione degli utenti di WordPress via REST

vulnerability-analysisweb-application-exploitationinformation-gathering+3

1 anno fa

XSStrike

s0md3v/xsstrike

Lo scanner XSS più avanzato.

web-vulnerability-scannerspayload-generationvulnerability-analysis+6

15.1k1 anno fa

AwesomeXSS

s0md3v/awesomexss

Fantastici materiali XSS

payload-generationwaf-bypassweb-security+6

5.1k1 anno fa

dalfox

hahwul/dalfox

Scanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2k20h 43m fa

bunkerweb

bunkerity/bunkerweb

🛡️ Web Application Firewall (WAF) open-source e cloud-native

container-securityids-ips-evasionweb-application-exploitation+6

10.8k1 mese fa

bug-reaper

shaniidev/bug-reaper

Web2 bug bounty Agent Skill — basato su evidenze, niente fuffa AI. Copre 18 classi di vulnerabilità su HackerOne, Bugcrowd, Intigriti e YesWeHack.

reconnaissancevulnerability-analysisexploitation+8

666 mesi fa

Log4Shell-obfuscated-payloads-generator

r3kind1e/log4shell-obfuscated-payloads-generator

Genera payload CVE-2021-44228 o CVE-2021-45046 offuscati primari o secondari per eludere il rilevamento WAF.

payload-generationvulnerability-analysisexploitation+3

254 anni fa

anti-jndi

ph0lk3r/anti-jndi

Cose divertenti contro l'abuso della recente vulnerabilità CVE-2021-44228 (Log4Shell) utilizzando server web comuni.

defensive-toolsvulnerability-analysisids-ips-evasion+3

24 anni fa

log4j-rce-detect-waf-bypass

toramanemre/log4j-rce-detect-waf-bypass

Un Nuclei Template per Apache Log4j RCE (CVE-2021-44228) Detection con WAF Bypass Payloads

vulnerability-scannersexploitationweb-application-exploitation+2

234 anni fa

nGixshell

mateusverass/ngixshell

scanner CVE per nginx + framework di exploit RCE (CVE-2026-42945 + altre 16)

reconnaissancevulnerability-scannersexploit-frameworks+8

213 mesi fa

propox

torxx666/propox

Proxy HTTP/HTTPS ad alte prestazioni in Rust con difesa attiva: limitazione del tasso, accesso basato sulla reputazione, WAF (anti-bot,…

defensive-toolsweb-proxies-interceptionids-ips-evasion+6

17 mesi fa

undetected-httpx

michele0303/undetected-httpx

Smetti di ricevere 403 Forbidden. Un toolkit specializzato simile a httpx per l'evasione WAF.

reconnaissanceweb-proxies-interceptionids-ips-evasion+5

217 mesi fa

CVE-2021-40346

knqyf263/cve-2021-40346

CVE-2021-40346 PoC (Contrabbando HTTP di HAProxy)

vulnerability-analysisexploitationids-ips-evasion+3

414 anni fa

text4shell-scan

kiralab/text4shell-scan

Uno scanner completamente automatizzato, accurato ed esaustivo per trovare text4shell RCE CVE-2022-42889

vulnerability-scannersexploitationweb-application-exploitation+3

3 anni fa

CVE-2021-44228-Apache-Log4j-Rce

kannthu/cve-2021-44228-apache-log4j-rce

Exploit proof-of-concept per CVE-2021-44228 (Log4Shell) con payload di injection JNDI, tecniche di bypass WAF e integrazione di scansione passiva per…

vulnerability-analysisexploitationweb-application-exploitation+3

4 anni fa

NextSecureScan

jmbowes/nextsecurescan

Scanner di vulnerabilità Next.js CVE-2025-29927

vulnerability-scannersexploitationweb-application-exploitation+3

21 anno fa

CVE-2025-32429-Checker

imbas007/cve-2025-32429-checker

Scanner di vulnerabilità basato su Python per rilevare l'iniezione SQL CVE-2025-32429 nelle piattaforme XWiki. Supporta scansione singola/bulk,…

vulnerability-scannersweb-application-exploitationwaf-bypass+2

1 anno fa

Precedente 1…567…15 Successivo