#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
infosecn1nja/red-teaming-toolkitQuesto repository contiene strumenti di sicurezza open-source all'avanguardia (OST) per un red teamer e un threat hunter.
beefproject/beefIl Progetto Browser Exploitation Framework
bishopfox/sliverFramework di Emulazione Avversaria
jpillora/chiselTunnel TCP/UDP veloce su HTTP con crittografia SSH, supporta reverse port forwarding, proxy SOCKS5 e autenticazione client per un attraversamento…
sshuttle/sshuttleServer proxy trasparente che funge da VPN per poveri. Inoltra via ssh. Non richiede privilegi di amministratore. Funziona con Linux e MacOS. …
rofl0r/proxychains-ngproxychains ng (new generation) - un preloader che intercetta le chiamate ai socket nei programmi linkati dinamicamente e le reindirizza attraverso…
bigbodycobain/shadowbrokerReal-time geospatial OSINT platform aggregating 60+ public telemetry feeds (ADS-B, AIS, satellites, CCTV) into a unified map with server-side recon…
yaklang/yakitPiattaforma di penetration testing all-in-one con proxy MITM, web fuzzer, gestore di connessioni inverse e sistema di plugin per test di sicurezza ed…
ed1s0nz/cyberstrikeaiIl sistema d'azione per la cybersecurity nativa AI—dove l'intento diventa esecuzione governata, le evidenze diventano memoria operativa, e ogni…
aipentest/cyberstrikeaiIl sistema d'azione per la cybersecurity nativa dell'IA—dove l'intento diventa esecuzione governata, l'evidenza diventa memoria operativa e ogni…
k8gege/k8toolsRaccolta di strumenti K8(penetrazione di rete interna/strumenti di escalation dei privilegi/overflow remoto/sfruttamento delle…
yarrick/iodineTunnel IPv4 data through DNS servers to bypass firewall restrictions and provide covert network access for penetration testing.
samyk/poisontapSfrutta computer bloccati/protetti da password tramite USB, rilascia una backdoor persistente basata su WebSocket, espone il router interno e sottrae…
apache/calderaAutomated Adversary Emulation Platform
ne0nd0g/merlinMerlin è un server e agente di Comando e Controllo HTTP/2 post-exploitation multipiattaforma scritto in golang.
pennyw0rth/netexecFramework post-sfruttamento per test automatizzati di autenticazione di rete, raccolta di credenziali e movimento laterale in ambienti Windows/AD con…
