Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Sicurezza Web — Strumenti | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
2463 risultati
summit preview

summit

GitHubpennacle-security/summit

Piattaforma open-source per il test di sicurezza web: proxy, scanner e fuzzer in un'unica CLI. Di Pennacle Security.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1
2 giorni fa
SecretSifter preview

SecretSifter

GitHubowasp/secretsifter

Progetto OWASP Incubator: rileva credenziali esposte nei contenuti inviati al browser (JavaScript, risposte di configurazione, traffico live).

defensive-toolsvulnerability-scannersweb-application-exploitation+7
3 giorni fa
mudos preview

mudos

GitHubcumakurt/mudos

Strumento da riga di comando per test DDoS multi-vettore con 129 vettori di attacco volumetrici, di protocollo, applicativi e di amplificazione per…

vulnerability-analysisweb-securitynetwork-security+3
154 mesi fa
unKover preview

unKover

GitHubbrutelogic/unkover

Tester di bypass degli accessi 403/401 in Bash che sonda un URL con spoofing degli header, manomissione del metodo, normalizzazione del percorso e…

reconnaissancevulnerability-analysisscripting-automation+7
1094 giorni fa
xssearch preview

xssearch

GitHubaffolter-engineering/xssearch

Scanner XSS basato su Rust con selezione del payload context-aware, rilevamento e bypass del WAF, crawling, callback XSS cieco e analisi statica dei…

reconnaissancestatic-analysisvulnerability-scanners+9
24 giorni fa
jshound preview

jshound

GitHubambitsecurity/jshound

Trova ogni richiesta API effettuata da un'app web, dal JavaScript che distribuisce: metodo, URL, body, header e operazioni GraphQL. Un solo comando.

reconnaissancestatic-analysisvulnerability-analysis+5
37 giorni fa
redknife preview

redknife

GitLabyukibtc/redknife

Un coltellino svizzero per la sicurezza offensiva.

web-proxies-interceptioninformation-gatheringweb-security+4
6 giorni fa
zentinel preview

zentinel

GitHubzentinelproxy/zentinel

Un reverse proxy orientato alla sicurezza, progettato per proteggere il web libero.

authentication-authorizationdefensive-toolscontainer-security+6
1166 giorni fa
scan4secrets preview

scan4secrets

GitHubm14r41/scan4secrets

Trova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
1231 mese fa
llm-guard-service preview

llm-guard-service

GitHubgmh5225/llm-guard-service

Un servizio per fornire protezione contro prompt injection, attacchi di jailbreak e contenuti dannosi durante l'interazione con servizi di IA.

defensive-toolsvulnerability-scannerscontainer-security+8
1 anno fa
jshookmcp preview

jshookmcp

GitHubvmoranv/jshookmcp

Uno spazio di lavoro di reverse engineering con ricerca prioritaria e profili dedicati per agenti AI — 735 strumenti in 36 domini in un unico server…

dynamic-analysis-sandboxingmemory-forensicsweb-proxies-interception+9
2.1k7 giorni fa
darkroute preview

darkroute

GitHubdarkcodelabs/darkroute

PWA anti-sorveglianza ALPR. L'archivio della fotocamera risiede sul dispositivo.

defensive-toolsosintencryption-decryption-tools+5
315 giorni fa
webhacklist preview

webhacklist

GitHubirsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

vulnerability-analysisinformation-gatheringweb-security+4
8971 giorno fa
phantom-grid preview

phantom-grid

GitHubevkir/phantom-grid

Alternativa gratuita a Burp Collaborator - cattura di interazioni OOB (HTTP/HTTPS/DNS) con SQLite e riassemblaggio dell'exfil

payload-generationvulnerability-analysisweb-application-exploitation+7
11 mese fa
BurpIA preview

BurpIA

GitHubdragonjar/burpia

Estensione di Burp Suite che integra il rilevamento passivo delle vulnerabilità tramite intelligenza artificiale.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7
211 mese fa
EBurst preview

EBurst

GitHubgrayddq/eburst

Questo script fornisce principalmente funzionalità di brute force degli account sui server di posta Exchange, integrando i metodi di brute force…

vulnerability-scannerspassword-attacksinformation-gathering+4
3453 anni fa
cloudflare-security-art preview

cloudflare-security-art

GitHubbuybitart/cloudflare-security-art

Regole di sicurezza del piano gratuito di Cloudflare (approccio Zero Trust) per piccoli siti web

defensive-toolsconfiguration-auditingwaf-bypass+5
2253 mesi fa
WebMirage preview

WebMirage

GitHubmoontea0416/webmirage

Attacchi con immagini adversariali contro agenti web vision-linguaggio, dal visual grounding all'esecuzione nel browser

code-analysisweb-securitypenetration-testing+5
111 giorni fa
Precedente12…100Successivo