retire.js

Retire.js Ciò che richiedi, devi anche ritirare Esiste un vasto ecosistema di librerie JavaScript disponibili sia per applicazioni web che Node.js. Sebbene queste librerie accelerino notevolmente lo sviluppo, richiedono anche una manutenzione continua per garantire che le vulnerabilità di sicurez...

spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list...

wfuzz

Wfuzz - Il Web Fuzzer Wfuzz è stato creato per facilitare il compito nelle valutazioni delle applicazioni web e si basa su un semplice concetto: sostituisce qualsiasi riferimento alla parola chiave FUZZ con il valore di un dato payload. Un payload in Wfuzz è una fonte di dati. Questo semplice...

DarkAngel

Englisch | 中文 DarkAngel ist ein vollautomatischer White-Hat-Schwachstellenscanner, der Hacker- und Bugcrowd-Assets überwacht, Schwachstellenberichte generiert, Screenshots der Schwachstellen-URLs erstellt und Nachrichtenbenachrichtigungen sendet. DarkAngel Download-Adresse:...

claude-bug-bounty

BugHunter Caça a bugs com IA — da recon ao relatório, no seu terminal. Configuração Gratuita · Início Rápido · Comandos · O Que Ele Encontra · Instalação · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136ef...

Sn1per

Prodotti Gestione della superficie d'attacco Chi è Sn1per Novità Contatti Demo Prezzi Negozio Sn1per — La piattaforma di sicurezza offensiva per team moderni Recon, scansione, sfruttamento e reportistica in un unico spazio di lavoro — che tu sia un pentester singolo o un SOC globale. Sn1per...

dalfox

Cerchi la versione Go v2.x? Dalfox v3 è una riscrittura completa in Rust. Il codice Go è conservato nel ramo v2 e continua a ricevere backport di sicurezza. Consulta SECURITY.md per la policy di supporto. Dalfox è un potente strumento open-source incentrato sull'automazione, ideale per scansionar...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

rengine

reNgine: La Suite Definitiva per la Ricognizione Web e la Scansione delle Vulnerabilità 🚀 reNgine 2.2.0 è stato rilasciato! reNgine 2.2.0 include Bounty Hub per sincronizzare e importare i programmi HackerOne, notifiche in-...

awesome-rust-security

Awesome Rust Security Elenco curato di fantastici progetti e risorse relative a Rust e alla sicurezza informatica Indice Strumenti Sicurezza Web e Cloud Valutazione delle Vulnerabilità Sicurezza Offensiva e Red Teaming Rilevamento delle Minacce e Forensics Crittografia Applicazioni Educativo Libr...

deepsec

deepsec deepsec é um scanner de vulnerabilidades alimentado por agentes que você pode executar em sua própria infraestrutura, otimizado para realizar revisão sob demanda de todo o código em repositórios de grande escala existentes. deepsec foi projetado para revelar problemas difíceis de encontra...

seccubus

Informazioni su Seccubus Seccubus automatizza scans di vulnerabilità regolari con vari strumenti e aiuta i professionisti della sicurezza nell'analisi rapida del suo output, sia al primo scan che a scans successivi. Con il delta reporting su scans ripetuti, i risultati devono essere giudicati sol...

magicRecon

MagicRecon: Veloce, semplice ed efficace MagicRecon è un potente script shell per massimizzare il processo di ricognizione e raccolta dati di un obiettivo e per trovare vulnerabilità comuni, il tutto salvando i risultati ottenuti in modo organizzato in directory e con vari formati. Con MagicRecon...

tsunami-security-scanner

Tsunami Tsunami è uno scanner di sicurezza di rete generico con un sistema di plugin estensibile per rilevare vulnerabilità ad alta severità con alta confidenza. Per saperne di più su Tsunami, visita la nostra documentazione. Tsunami si basa fortemente sul suo sistema di plugin per fornire capaci...

cherrybomb

cherrybombv1.0.png Ferma le specifiche API incomplete 💣 Cos'è Cherrybomb? Cherrybomb è uno strumento CLI scritto in Rust che aiuta a prevenire implementazioni errate del codice nelle prime fasi di sviluppo. Funziona validando e testando la tua API utilizzando un file OpenAPI. Il suo obiettivo...

CVE-2021-44228-Scanner

log4j2-scan è uno strumento da riga di comando a binario singolo per la scansione della vulnerabilità CVE-2021-44228 e l'applicazione della patch di mitigazione. Supporta inoltre la scansione e la patch di file JAR annidati. Rileva anche CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

DeepAudit

DeepAudit - AI-Audit-Team für alle – Schwachstellenanalyse für jedermann zugänglich 🦸‍♂️...

Top10

Top10 Repositório Oficial de Documentos do OWASP Top 10 OWASP Top 10 2025 - LANÇADO Lançámos o OWASP Top 10:2025 Final: OWASP Top10:2025 Por favor, registe quaisquer comentários, feedback ou problemas aqui. OWASP Top 10 2021 - SUBSTITUÍDO OWASP Top10:2021 OWASP Top 10 2017 - HISTÓRICO OWASP Top...