Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sicurezza Web — Strumenti — Pagina 7 | Kitploit

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

2464 risultati

wraith

arcanum-sec/wraith

Framework di hooking dei browser per red team autorizzati e formatori. Aggancia i browser tramite XSS, offre controllo interattivo post-exploitation,…

exploitationphishingweb-security+6

158

2 mesi fa

godirb

mycode83/godirb

Fast and easy-to-use directory brute-forcer written in Go.

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+3

51 mese fa

xsshunter-express

mandatoryprogrammer/xsshunter-express

Una versione facile da configurare di XSS Hunter. Si installa in cinque minuti e non richiede manutenzione!

reconnaissancevulnerability-analysisexploitation+3

2.5k2 anni fa

CSRFBrute

gmh5225/csrfbrute

Strumento di brute force per login CSRF progettato specificamente per operazioni di red team, dotato di aggiornamento dinamico dei token CSRF,…

password-attacksweb-securitypenetration-testing+2

1 anno fa

doser.go

quitten/doser.go

Strumento DoS per richieste HTTP (ispirato a hulk ma con più funzionalità)

web-securitynetwork-securitypenetration-testing+1

5393 anni fa

citrix-netscaler-triage

fox-it/citrix-netscaler-triage

Strumento di triage forense per dispositivi Citrix NetScaler, con uno scanner IOC basato su Dissect per webshell, timestomping e binari sospetti,…

ioc-managementvulnerability-scannersweb-security+3

7416 giorni fa

APT-Individual-Combat-Guide

ghostwolflab/apt-individual-combat-guide

Guida didattica e repository di codice per comprendere le tecniche di attacco APT, che copre ricognizione, sfruttamento di servizi e applicazioni…

exploitationinformation-gatheringpost-exploitation+7

11210 mesi fa

javascript-obfuscator

javascript-obfuscator/javascript-obfuscator

Offusca il codice JavaScript e Node.js con rinomina delle variabili, crittografia delle stringhe, appiattimento del flusso di controllo e…

defensive-toolscode-analysisreverse-engineering+3

16.3k15 giorni fa

burpFakeIP

thekingofduck/burpfakeip

Estensione Burp Suite per la falsificazione degli indirizzi IP nelle richieste HTTP, che consente di testare le restrizioni IP lato server e di…

web-proxies-interceptionids-ips-evasionimpersonation-tools+2

1.7k4 anni fa

Final-project-SQL-injection-pipeline

mlily2024/final-project-sql-injection-pipeline

Pipeline di machine learning ibrido per il rilevamento di SQL injection nel traffico web, che combinano i modelli DistilBERT e BERT-GNN con training…

vulnerability-analysisweb-securitymachine-learning+3

2 mesi fa

WebKitGTK-DND-Fix

sirredbeard/webkitgtk-dnd-fix

Ricerca e validazione privata per il ripristino del trascinamento file (DnD) in WebKitGTK (follow-up di CVE-2025-13947)

vulnerability-analysisweb-securityeducation+1

1 mese fa

pwnproxy

ericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

vulnerability-scannersweb-proxies-interceptionapi-security-testing+6

88 giorni fa

outlook-auto-register

lxf746/outlook-auto-register

Automated Outlook account registration tool using pure HTTP protocol with PerimeterX captcha solving, proxy pool management, and email token…

web-securitycaptcha-bypassemail-security

1.0k26 giorni fa

tomcat85-check

xiaoqimikko/tomcat85-check

CVE-2025-55752:Tomcat 8.5 已 EOL,终版 8.5.100。Apache 逐条声明「8.5 也受影响」的 2025 CVE 有 14 条,其中 10 条在 NVD 按 8.5.100 查不到。离线单 jar,读 conf/ 判断你到底中了哪几条。

cloud-infrastructure-securityvulnerability-scannersvulnerability-analysis+3

1 mese fa

reapoc

cckuailong/reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

vulnerability-analysisexploitationweb-security+3

6783 anni fa

tomcat-line-check

xiaoqimikko/tomcat-line-check

CVE-2026-24880: does Apache's upgrade advice actually apply to your Tomcat? Detects the fix by class presence, not version comparison. Covers…

vulnerability-scannersconfiguration-auditingweb-security+1

1 mese fa

admin-panel-finder

bdblackhat/admin-panel-finder

Script Python per scoprire gli URL dei pannelli di amministrazione dei siti web, utile per la ricognizione di sicurezza e il penetration testing.

reconnaissanceweb-application-exploitationinformation-gathering+2

1944 anni fa

enhanced-iframe-protection

malwarecube/enhanced-iframe-protection

Un'estensione leggera per rilevare automaticamente e fornire avvisi dettagliati sugli elementi iframe incorporati, al fine di proteggersi dagli…

defensive-toolsphishingweb-security+1

514 anni fa

Precedente 1…678…100 Successivo