Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Sicurezza Web — Strumenti — Pagina 2 | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
2470 risultati
ffuf preview

ffuf

GitHubffuf/ffuf

Fuzzer web veloce scritto in Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12
16.5k26 giorni fa
akca preview

akca

GitHubakha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

defensive-toolsreconnaissancevulnerability-scanners+9
24212 giorni fa
afrog preview

afrog

GitHubzan8in/afrog

Uno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming.

vulnerability-scannersweb-securitypenetration-testing+1
4.4k15h 5m fa
sslsplit preview

sslsplit

GitHubdroe/sslsplit

Proxy trasparente man-in-the-middle che termina le connessioni SSL/TLS, genera certificati al volo e registra il traffico decifrato per analisi…

packet-sniffing-analysisencryption-decryption-toolsids-ips-evasion+5
1.9k0 anni fa
Scrapling preview

Scrapling

GitHubd4vinci/scrapling

Adaptive web scraping framework with anti-bot bypass, automatic element relocation, concurrent crawling, proxy rotation, and browser automation for…

dynamic-analysis-sandboxingweb-securitycrawler+2
73.4k1 giorno fa
WebGoat preview

WebGoat

GitHubwebgoat/webgoat

Applicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…

vulnerability-analysisweb-application-exploitationweb-security+4
9.4k9 giorni fa
katana preview

katana

GitHubprojectdiscovery/katana

Un framework di crawling e spidering di nuova generazione.

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7
17.3k17h 50m fa
Burp-Suite-Certified-Practitioner-Exam-Study preview

Burp-Suite-Certified-Practitioner-Exam-Study

GitHubbotesjuan/burp-suite-certified-practitioner-exam-study

Note di studio pratiche e guide passo-passo per i laboratori di PortSwigger Academy, che coprono vulnerabilità web, payload, enumerazione e strategie…

vulnerability-analysisweb-application-exploitationinformation-gathering+7
1.5k2 mesi fa
unwaf preview

unwaf

GitHubmmarting/unwaf

Strumento Go che scopre passivamente l'IP di origine reale dietro un WAF/CDN utilizzando molteplici fonti OSINT, quindi verifica i candidati tramite…

osintreconnaissancenetwork-mapping+7
1928 mesi fa
hackerone-reports preview

hackerone-reports

GitHubreddelexc/hackerone-reports

Collezione curata dei migliori report bug bounty di HackerOne, organizzati per tipo di vulnerabilità e programma, con script per recuperare,…

reconnaissancevulnerability-analysisinformation-gathering+7
6.4k10 giorni fa
mitmproxy preview

mitmproxy

GitHubmitmproxy/mitmproxy

Un proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.

android-securitygeneral-purpose-utilitiespacket-sniffing-analysis+12
44.7k9h 28m fa
waf-detector preview

waf-detector

GitHubammarion/waf-detector

🛡️ Strumento ad alte prestazioni per il rilevamento di WAF e CDN. Identifica i livelli di protezione (Cloudflare, Akamai, AWS, Fastly e altri),…

defensive-toolsreconnaissancevulnerability-scanners+8
1311 mese fa
awesome-bugbounty-tools preview

awesome-bugbounty-tools

GitHubvavkamil/awesome-bugbounty-tools

Directory curata di strumenti per bug bounty organizzati per categoria: ricognizione, enumerazione dei sottodomini, scansione delle porte, scoperta…

reconnaissancevulnerability-scannersport-scanning+5
6.2k16 giorni fa
cai preview

cai

GitHubaliasrobotics/cai

Cybersecurity AI (CAI), il framework per la sicurezza dell'IA

penetration-testing-frameworksprivilege-escalationreconnaissance+8
9.7k2 mesi fa
ip-obfuscation preview

ip-obfuscation

GitHubhackinglz/ip-obfuscation

Genera indirizzi IP e URL offuscati utilizzando trucchi DWORD, ottale, esadecimale, IPv6-mapped e fake-domain @ per penetration testing,…

impersonation-toolsphishingwaf-bypass+6
4710 mesi fa
reburp preview

reburp

GitHubforefy/reburp

Un'estensione di Burp Suite che espone l'intera API Montoya come API REST locale, con Swagger UI

vulnerability-scannersweb-proxies-interceptionscripting-automation+7
1231 giorno fa
hexstrike-ai preview

hexstrike-ai

GitHub0x4m4/hexstrike-ai

Server MCP che consente agli agenti AI di eseguire autonomamente oltre 150 strumenti di cybersecurity per test di penetrazione automatizzati,…

osintpenetration-testing-frameworksvulnerability-scanners+9
10.9k2 mesi fa
javascript-obfuscator preview

javascript-obfuscator

GitHubjavascript-obfuscator/javascript-obfuscator

Offusca il codice JavaScript e Node.js con rinomina delle variabili, crittografia delle stringhe, appiattimento del flusso di controllo e…

defensive-toolscode-analysisreverse-engineering+3
16.3k18 giorni fa
Precedente123…100Successivo