Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
13643 risultati
burp-extensions-montoya-api-examples preview

burp-extensions-montoya-api-examples

GitHubportswigger/burp-extensions-montoya-api-examples

Estensioni di esempio per Burp Suite che illustrano l'API Montoya, coprendo handler HTTP e proxy, controlli di scansione personalizzati, payload…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6
187
3 mesi fa
qyvora-anansi preview

qyvora-anansi

GitHubqyvora/qyvora-anansi

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

osintreconnaissancevulnerability-scanners+8
42 giorni fa
static-arm-bins preview

static-arm-bins

GitHubtherealsaumil/static-arm-bins

Binari ARM compilati staticamente per il debug e l'analisi a runtime

embedded-systems-securitygeneral-purpose-utilitiesdynamic-analysis-sandboxing+6
5285 anni fa
RedditOSINT preview

RedditOSINT

GitHubalbertrg99/redditosint

OSINT su Reddit tramite username. Scopri post indicizzati, commenti, contenuti eliminati e attivi, pattern di attività, identificatori esposti e un…

osintreconnaissanceosint-social-engineering+7
3416 giorni fa
KEPaboo preview

KEPaboo

GitHub0vercl0k/kepaboo

Neutralizza le tecniche anti-debugging di KEPServerEX

dynamic-analysis-sandboxingreverse-engineeringscada-ics-security+5
333 anni fa
lighthouse preview

lighthouse

GitHubgaasedelen/lighthouse

Un Coverage Explorer per Reverse Engineers

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+6
2.6k2 anni fa
Jackalope preview

Jackalope

GitHubgoogleprojectzero/jackalope

Fuzzer binario coverage-guided per Windows, macOS, Linux e Android

dynamic-analysis-sandboxingvulnerability-analysisreverse-engineering+6
1.4k1 mese fa
pyrasp preview

pyrasp

GitHubrbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

defensive-toolsserverless-securityweb-security+6
393 giorni fa
htmlpurifier preview

htmlpurifier

GitHubezyang/htmlpurifier

Filtro HTML conforme agli standard scritto in PHP

defensive-toolsstatic-analysisvulnerability-analysis+3
3.3k2 giorni fa
presentations preview

presentations

GitHubthezdi/presentations

Raccolta di presentazioni, whitepaper e pubblicazioni di ricerca sulle vulnerabilità della conferenza Zero Day Initiative, che coprono tecniche di…

vulnerability-analysisexploitationthreat-intelligence+3
621 anno fa
Corporate_Masks preview

Corporate_Masks

GitHubgolem445/corporate_masks

Mask Hashcat da 8-14 caratteri basate sull'analisi di 3,2 milioni di hash NTLM crackati durante il pentesting

password-crackingpassword-attackshash-analysis+3
2052 mesi fa
Kramer preview

Kramer

GitHubbillythegoat356/kramer

Il prossimo livello di offuscamento Python al 100%.

general-purpose-utilitiesencryption-decryption-toolspayload-generation+3
1774 anni fa
donut-decryptor preview

donut-decryptor

GitHubvolexity/donut-decryptor

Estrae e decifra i payload interni dai campioni dell'offuscatore Donut rilevando le firme dello shellcode del loader, analizzando la struttura…

defensive-toolsstatic-analysisencryption-decryption-tools+4
1432 mesi fa
enumerate-iam preview

enumerate-iam

GitHubandresriancho/enumerate-iam

Enumera le autorizzazioni associate al set di credenziali AWS

authentication-authorizationreconnaissancescripting-automation+6
1.3k2 anni fa
waf-fu preview

waf-fu

GitHubconfused-binary/waf-fu

Terminal UI per navigare e riprodurre i log di AWS WAF v2 da CloudWatch, S3 e l'API di campionamento, con filtraggio YAML, rilevamento…

defensive-toolspacket-sniffing-analysisweb-proxies-interception+6
21 mese fa
pyvex preview

pyvex

GitHubangr/pyvex

Binding Python per l'IR VEX di Valgrind.

static-analysisvulnerability-analysiscode-analysis+4
3811 giorno fa
Random-Scripts preview

Random-Scripts

GitHubstar-sg/random-scripts

Raccolta di script Python DFIR e OSINT per analizzare campioni LNK malevoli, estrarre oggetti OLE da MHTML e calcolare l'hash dei favicon per scovare…

osinthash-analysisscripting-automation+5
24 anni fa
xss-cheatsheet-data preview

xss-cheatsheet-data

GitHubportswigger/xss-cheatsheet-data

Dataset JSON con contributi della community di vettori di payload XSS che alimenta il cheat sheet XSS di PortSwigger, con metadati di supporto…

payload-generationvulnerability-analysisweb-application-exploitation+4
47615 giorni fa
Precedente1…141516…100Successivo