Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Sicurezza Web — Strumenti | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
2465 risultati
CyberStrikeAI preview

CyberStrikeAI

GitHubed1s0nz/cyberstrikeai

Il sistema d'azione per la cybersecurity nativa AI—dove l'intento diventa esecuzione governata, le evidenze diventano memoria operativa, e ogni…

osintpenetration-testing-frameworksvulnerability-scanners+9
5.7k
3 giorni fa
web-check preview

web-check

GitHublissy93/web-check

🕵️‍♂️ Strumento OSINT tutto-in-uno per analizzare qualsiasi sito web

osintreconnaissancenetwork-mapping+10
34.5k3 giorni fa
w3af preview

w3af

GitHubandresriancho/w3af

Scanner di sicurezza per applicazioni web open-source che identifica e sfrutta oltre 200 vulnerabilità, tra cui XSS, SQL injection e OS command…

vulnerability-scannersweb-vulnerability-scannersexploitation+3
4.9k6 anni fa
nuclei preview

nuclei

GitHubprojectdiscovery/nuclei

Scanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21
30.4k20h 37m fa
SafeLine preview

SafeLine

GitHubchaitin/safeline

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8
22.3k27 giorni fa
trawl preview

trawl

GitHubgermondai/trawl

Motore di scraping self-hosted — aggira qualsiasi JS challenge e captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. Alternativa a…

web-proxies-interceptioninformation-gatheringweb-security+5
1.0k1 giorno fa
AI-Infra-Guard preview

AI-Infra-Guard

GitHubtencent/ai-infra-guard

Una piattaforma AI Red Teaming full-stack che protegge gli ecosistemi AI tramite Agent Scan, Skills Scan, MCP scan, AI Infra scan e valutazione dei…

vulnerability-scannerscontainer-securityweb-security+7
4.5k3 giorni fa
osiris preview

osiris

GitHubsimplifaisoul/osiris

Piattaforma di Intelligence Globale Open Source - Dashboard OSINT in Tempo Reale - Un'Alternativa a Palantir - …

osintreconnaissancevulnerability-scanners+7
10.8k7 giorni fa
security-harness preview

security-harness

GitHubdmdhrumilmistry/security-harness

Harness di revisione statica della sicurezza delle applicazioni multi-agente per agenti di coding AI: mappa le codebase, caccia classi di…

static-analysisvulnerability-scannersstatic-code-analysis+9
417 giorni fa
bifrost preview

bifrost

GitHubbifrost-proxy/bifrost

Proxy MITM HTTP/HTTPS/SOCKS5 ad alte prestazioni in Rust con intercettazione TLS, riscrittura delle richieste basata su regole, cattura del traffico,…

packet-sniffing-analysisweb-proxies-interceptionreverse-engineering+6
1634 giorni fa
Awesome-Hacking preview

Awesome-Hacking

GitHubhack-with-github/awesome-hacking

Una raccolta di varie liste fantastiche per hacker, pentester e ricercatori di sicurezza.

osintreverse-engineeringweb-security+7
118.0k2 mesi fa
invisible_playwright preview

invisible_playwright

GitHubfeder-cr/invisible_playwright

Playwright that anti-bots cannot see, so no captchas: same API, anti-detect stealth headless Firefox, undetected fingerprint, bypass bot detection,…

ids-ips-evasionimpersonation-toolsweb-security+3
1.8k14h 17m fa
webhacklist preview

webhacklist

GitHubirsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

vulnerability-analysisinformation-gatheringweb-security+4
8972 giorni fa
Agentic-Bug-Hunter preview

Agentic-Bug-Hunter

GitHubawarexone/agentic-bug-hunter

Kit di caccia ai bug bounty basato sull'intelligenza artificiale che funziona con o senza abbonamento.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8
5.4k9 giorni fa
scan4secrets preview

scan4secrets

GitHubm14r41/scan4secrets

Trova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
1231 mese fa
akca preview

akca

GitHubakha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

defensive-toolsreconnaissancevulnerability-scanners+9
2428 giorni fa
ffuf preview

ffuf

GitHubffuf/ffuf

Fuzzer web veloce scritto in Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12
16.5k23 giorni fa
afrog preview

afrog

GitHubzan8in/afrog

Uno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming.

vulnerability-scannersweb-securitypenetration-testing+1
4.4k3 giorni fa
Precedente12…100Successivo