Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sicurezza Web — Strumenti — Pagina 3 | Kitploit

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

2463 risultati

burp-extensions-montoya-api-examples

portswigger/burp-extensions-montoya-api-examples

Estensioni di esempio per Burp Suite che illustrano l'API Montoya, coprendo handler HTTP e proxy, controlli di scansione personalizzati, payload…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6

187

3 mesi fa

qyvora-anansi

qyvora/qyvora-anansi

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

osintreconnaissancevulnerability-scanners+8

46 giorni fa

pyrasp

rbidou/pyrasp

Protezione runtime delle applicazioni per server web Python, funzioni serverless e server MCP, che rileva attacchi, prompt injection e fughe di dati…

defensive-toolsserverless-securityweb-security+6

3915 giorni fa

htmlpurifier

ezyang/htmlpurifier

Filtro HTML conforme agli standard scritto in PHP

defensive-toolsstatic-analysisvulnerability-analysis+3

3.4k13 giorni fa

waf-fu

confused-binary/waf-fu

Terminal UI per navigare e riprodurre i log di AWS WAF v2 da CloudWatch, S3 e l'API di campionamento, con filtraggio YAML, rilevamento…

defensive-toolspacket-sniffing-analysisweb-proxies-interception+6

21 mese fa

xss-cheatsheet-data

portswigger/xss-cheatsheet-data

Dataset JSON con contributi della community di vettori di payload XSS che alimenta il cheat sheet XSS di PortSwigger, con metadati di supporto…

payload-generationvulnerability-analysisweb-application-exploitation+4

47413 giorni fa

servicenow

bsysop/servicenow

Esegue la scansione delle istanze ServiceNow alla ricerca di misconfigurazioni del plugin widget-simple-list che espongono dati tramite l'API,…

reconnaissancevulnerability-scannersdata-exfiltration+4

672 anni fa

GPEWebDefender

gopasteverything/gpewebdefender

Monitor leggero per attacchi web. Un singolo binario Go + SQLite. Non è OSSEC, non è un WAF.

defensive-toolsvulnerability-analysisinformation-gathering+8

42 mesi fa

netscaler-ctx697096-checker

thomaspoppelgaard/netscaler-ctx697096-checker

Read-only checker for Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifies build, CVE preconditions and upgrade risks, and sweeps public IoCs…

defensive-toolsioc-managementreconnaissance+9

199 giorni fa

Nuke.sh

ankhcorp/nuke.sh

Script di ricognizione passiva e mappatura della superficie di attacco basato su Bash, utilizzando solo API pubbliche e strumenti Linux standard…

osintreconnaissancenetwork-mapping+8

15 giorni fa

Vulnvault

viralmaniar/vulnvault

Developer-focused knowledge base of application security vulnerabilities with insecure vs secure code examples, prevention guidance, and OWASP/CWE…

vulnerability-analysiscode-analysisweb-security+5

415 giorni fa

ai-agent-gateway

tuskira/ai-agent-gateway

Gateway open-source che protegge, governa e osserva le chiamate agli strumenti MCP e il traffico LLM degli agenti AI, con autenticazione tramite API…

authentication-authorizationdefensive-toolsconfiguration-auditing+6

772 giorni fa

Kousei

nu11secur1ty/kousei

Framework Python/Go che genera richieste PoC per SQL injection, automatizza attacchi sqlmap e gestisce script di exploit modulari con rilevamento dei…

password-crackingpayload-generationvulnerability-analysis+6

317 giorni fa

blinder

splinters-io/blinder

Proxy inverso cieco al contenuto per la scansione di sicurezza con protezione dall'esposizione

defensive-toolsweb-proxies-interceptionweb-application-exploitation+7

518 giorni fa

Securiscan

vighnesh91/securiscan

Motore di triage di sicurezza Python basato sulla libreria standard che analizza app web, API, LLM e pacchetti mobili tramite ispezione passiva degli…

defensive-toolsstatic-analysisvulnerability-scanners+8

16 giorni fa

dj

ejfkdev/dj

Estrae file JavaScript caricati dinamicamente analizzando staticamente l'HTML e il JS del sito web, rilevando chunk webpack, caricamento lazy tramite…

osintreconnaissancestatic-analysis+7

6019 giorni fa

ip-obfuscation

hackinglz/ip-obfuscation

Genera indirizzi IP e URL offuscati utilizzando trucchi DWORD, ottale, esadecimale, IPv6-mapped e fake-domain @ per penetration testing,…

impersonation-toolsphishingwaf-bypass+6

4810 mesi fa

blindxss-lite

yuyudhn/blindxss-lite

Un leggero collector e server di payload per Blind XSS (Cross-Site Scripting) realizzato con Flask

phishing-toolspayload-generationweb-application-exploitation+7

31 mese fa

Precedente 1 234…100 Successivo