Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
13663 risultati
pyrasp preview

pyrasp

GitHubrbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

defensive-toolsserverless-securityweb-security+6
39
4 giorni fa
htmlpurifier preview

htmlpurifier

GitHubezyang/htmlpurifier

Filtro HTML conforme agli standard scritto in PHP

defensive-toolsstatic-analysisvulnerability-analysis+3
3.3k3 giorni fa
presentations preview

presentations

GitHubthezdi/presentations

Raccolta di presentazioni, whitepaper e pubblicazioni di ricerca sulle vulnerabilità della conferenza Zero Day Initiative, che coprono tecniche di…

vulnerability-analysisexploitationthreat-intelligence+3
621 anno fa
Corporate_Masks preview

Corporate_Masks

GitHubgolem445/corporate_masks

Mask Hashcat da 8-14 caratteri basate sull'analisi di 3,2 milioni di hash NTLM crackati durante il pentesting

password-crackingpassword-attackshash-analysis+3
2052 mesi fa
Kramer preview

Kramer

GitHubbillythegoat356/kramer

Il prossimo livello di offuscamento Python al 100%.

general-purpose-utilitiesencryption-decryption-toolspayload-generation+3
1774 anni fa
donut-decryptor preview

donut-decryptor

GitHubvolexity/donut-decryptor

Estrae e decifra i payload interni dai campioni dell'offuscatore Donut rilevando le firme dello shellcode del loader, analizzando la struttura…

defensive-toolsstatic-analysisencryption-decryption-tools+4
1432 mesi fa
enumerate-iam preview

enumerate-iam

GitHubandresriancho/enumerate-iam

Enumera le autorizzazioni associate al set di credenziali AWS

authentication-authorizationreconnaissancescripting-automation+6
1.3k2 anni fa
waf-fu preview

waf-fu

GitHubconfused-binary/waf-fu

Terminal UI per navigare e riprodurre i log di AWS WAF v2 da CloudWatch, S3 e l'API di campionamento, con filtraggio YAML, rilevamento…

defensive-toolspacket-sniffing-analysisweb-proxies-interception+6
21 mese fa
pyvex preview

pyvex

GitHubangr/pyvex

Binding Python per l'IR VEX di Valgrind.

static-analysisvulnerability-analysiscode-analysis+4
3813 giorni fa
Random-Scripts preview

Random-Scripts

GitHubstar-sg/random-scripts

Raccolta di script Python DFIR e OSINT per analizzare campioni LNK malevoli, estrarre oggetti OLE da MHTML e calcolare l'hash dei favicon per scovare…

osinthash-analysisscripting-automation+5
24 anni fa
xss-cheatsheet-data preview

xss-cheatsheet-data

GitHubportswigger/xss-cheatsheet-data

Dataset JSON con contributi della community di vettori di payload XSS che alimenta il cheat sheet XSS di PortSwigger, con metadati di supporto…

payload-generationvulnerability-analysisweb-application-exploitation+4
47617 giorni fa
LazZzy_Dump preview

LazZzy_Dump

GitHubtrustedsec/lazzzy_dump

Estrae staticamente e decifra shellcode offuscato con AES-CBC/XOR da binari PE wrappati con laZzzy tramite signature matching e risoluzione di…

static-analysisencryption-decryption-toolscode-analysis+6
11 mese fa
jscd preview

jscd

GitHubejfkdev/jscd

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

static-analysiscode-analysisdynamic-code-analysis+4
2417 giorni fa
bruno preview

bruno

GitHubusebruno/bruno

IDE open source per esplorare e testare API (alternativa leggera a Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3
47.8k7h 7m fa
Device-Reversing preview

Device-Reversing

GitHubinnotecsystem/device-reversing

Questo repo contiene write-up di reversing di dispositivi.

reverse-engineeringhardware-securityhardware-iot-security+3
56 anni fa
servicenow preview

servicenow

GitHubbsysop/servicenow

Esegue la scansione delle istanze ServiceNow alla ricerca di misconfigurazioni del plugin widget-simple-list che espongono dati tramite l'API,…

reconnaissancevulnerability-scannersdata-exfiltration+4
682 anni fa
shodan-favicon-preimage preview

shodan-favicon-preimage

GitHubjorianwoltjer/shodan-favicon-preimage

Genera una favicon che restituisca qualsiasi hash target su Shodan

osintreconnaissanceinformation-gathering+3
32 anni fa
luadec-tplink preview

luadec-tplink

GitHubsuperkhung/luadec-tplink

Versione modificata di luadec per decompilare il firmware LUA del TP-Link Archer C7.

embedded-systems-securitystatic-analysisiot-security+4
336 anni fa
Precedente1…151617…100Successivo