Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

13906 risultati

AGAS

phkhanhtrinh23/agas

Framework di attacco di group shilling agentico guidato da LLM che manipola i ranking dei sistemi di raccomandazione collaborative-filtering…

machine-learningpapers-researcheducation+2

27 giorni fa

Philips-PM-5139-5138A-5136-Firmware-Project

doctormord/philips-pm-5139-5138a-5136-firmware-project

Reverse engineering del firmware dei generatori di funzioni Philips PM5139 / PM5138A / PM5136: emulatori 8051 utilizzati come strumenti di misura, 35…

embedded-systems-securitystatic-analysisdynamic-analysis-sandboxing+6

41 mese fa

FORT-validator

nicmx/fort-validator

RPKI Relying Party e server RTR che convalida le autorizzazioni di origine delle rotte BGP e fornisce i dati convalidati ai router tramite il…

defensive-toolsconfiguration-auditingnetwork-security+3

6417 giorni fa

how_to_become_a_malware_analyst

pinksawtooth/how_to_become_a_malware_analyst

Guida curata per diventare un analista di malware, che copre le conoscenze essenziali, il reverse engineering, gli strumenti di analisi e…

memory-forensicsreverse-engineeringmalware-analysis+7

2841 mese fa

edu-recon

yeee3642/edu-recon

Orchestratore autorizzato di ricognizione e triage per il settore educativo (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, leak di secret/API-key,…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

1 mese fa

TATS

icemoonhsv/tats

Analizza e monitora i token OAuth 2.0, OIDC e Microsoft Entra ID dalle catture di Burp, mitmproxy o Chrome DevTools. Visualizza i cicli di vita dei…

web-securitypenetration-testingidentity-access-management+2

442 mesi fa

geiger

atomburstofficial/geiger

CLI in sola lettura che inventaria agenti AI, server MCP, plugin ed estensioni su una macchina, riportandone capacità ed esposizione con indicazioni…

configuration-auditingcloud-securitydevsecops+2

1721 mese fa

redcell

martian56/redcell

Piattaforma di red-team basata su AI. Agenti LLM autonomi eseguono un penetration test end-to-end all'interno di un container Kali e scrivono il…

vulnerability-scannerscode-analysisexploitation+5

3551 mese fa

openshield

owasp/openshield

CSPM open source per Azure - scansiona configurazioni errate e crittografia non sicura dal punto di vista quantistico, mappa i risultati su…

vulnerability-scannersconfiguration-auditingcryptography+4

649 giorni fa

BlueBox

svdwi/bluebox

Piattaforma open-source di threat intelligence per l'analisi di malware e osservabili. Arricchisce IP, domini, URL e hash con fonti esterne, esegue…

ioc-managementosintstatic-analysis+4

494 anni fa

SSHintel

sonitbahl/sshintel

Self-contained SSH honeypot per catturare le interazioni degli attaccanti e trasformarle in intelligence di sicurezza strutturata.

network-securitythreat-intelligenceintrusion-detection+2

319 giorni fa

GitMiner3

unkl4b/gitminer3

Strumento per l'estrazione avanzata di contenuti su GitHub

osintvulnerability-analysiscode-analysis+3

5811 mesi fa

aethel_core

lokinpendawa/aethel_core

Motore WAF logico di nuova generazione costruito in SWI-Prolog. Dispone di un cervello ad apprendimento induttivo che opera a oltre 2M+ LIPS con un…

vulnerability-analysiswaf-bypassweb-security+3

81 mese fa

sast-scan-action

offensive360/sast-scan-action

GitHub Action per le scansioni SAST di Offensive360 e i risultati SARIF. Consulta il programma open-source per i requisiti di ammissibilità e la…

vulnerability-scannersstatic-code-analysiscode-analysis+4

3 mesi fa

mcp-server

offensive360/mcp-server

Server MCP che esegue scansioni SAST su codebase locali e restituisce risultati con gravità e correzioni, consentendo agli assistenti AI di eseguire…

static-code-analysisvulnerability-analysiscode-analysis+3

3 mesi fa

sift-hardened

lgranadoi/sift-hardened

# Fork di sift 17.1.3 indurito per la sicurezza per CVE-2026-85625. Non affiliato a crcn/sift.js.

static-analysisvulnerability-analysiscode-analysis+2

1 mese fa

guardskill

soemoescode/guardskill

Scanner in sola lettura di ciò che consente a un repository di eseguire codice in un agente di coding (Claude Code, Codex, Cursor, Copilot):…

static-analysisvulnerability-scannerscode-analysis+4

11 mese fa

netty-http-check

xiaoqimikko/netty-http-check

Strumento Java offline che analizza i jar delle applicazioni per determinare l'esposizione a 14 CVE di Netty codec-http, identificando la versione…

static-analysisvulnerability-scannersconfiguration-auditing+3

1 mese fa

Precedente 1…515253…100 Successivo