#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
yaklang/yakitPiattaforma di penetration testing all-in-one con proxy MITM, web fuzzer, gestore di connessioni inverse e sistema di plugin per test di sicurezza ed…
hamzamalik3461/cve-2026-20841🛠 Dimostra l'esecuzione remota di codice in Windows Notepad tramite link markdown che sfruttano protocolli URL non sicuri.
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
princessauroraj/chinese-cybercrime-researchRisorse per saperne di più sugli attori della cybercriminalità di lingua cinese.
yasserbdj96/hiphpStrumento backdoor basato su PHP per il controllo remoto di siti web tramite HTTP/HTTPS. Consente la gestione dei file, l'esecuzione di comandi e la…
node9-ai/node9-proxyThe Execution Security Layer for the Agentic Era. Providing deterministic "Sudo" governance and audit logs for autonomous AI agents.
pennyw0rth/netexecFramework post-sfruttamento per test automatizzati di autenticazione di rete, raccolta di credenziali e movimento laterale in ambienti Windows/AD con…
endgamec2framework/endgameENDGAME C2 FRAMEWORK — comando e controllo basato sull'intelligenza artificiale per operazioni professionali di red team
vulncheck-oss/go-exploitFramework di sviluppo exploit basato su Go con fasi integrate per verifica del target, scansione delle versioni, sfruttamento e C2. Supporta…
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
zain3311/cve-2025-49844Sfrutta la vulnerabilità UAF di Redis Lua (CVE-2025-49844) per eseguire shellcode arbitrario e stabilire un accesso backdoor persistente su istanze…
bishopfox/joroUn framework collaborativo per l'exploitation web.
ghostlyrootb2h/cve-2026-82222Framework di exploit per CVE-2026-82222, una RCE non autenticata nel plugin WordPress GiveWP. Supporta scansione di massa, rilevamento automatico,…
capesandbox/cape-parsersCAPE: parser core e della community
bc-security/empireEmpire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.
bc-security/starkillerStarkiller è un Frontend per PowerShell Empire.
beefproject/beefIl Progetto Browser Exploitation Framework
