#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
ed1s0nz/cyberstrikeaiIl sistema d'azione per la cybersecurity nativa AI—dove l'intento diventa esecuzione governata, le evidenze diventano memoria operativa, e ogni…
goshs-labs/goshsServer di file binario singolo ricco di funzionalità per red teamer e sviluppatori. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · Cattura di hash NTLM…
sshuttle/sshuttleServer proxy trasparente che funge da VPN per poveri. Inoltra via ssh. Non richiede privilegi di amministratore. Funziona con Linux e MacOS. …
manuelschipper/naha guard that blocks catastrophic agent actions
its-a-feature/mythicUn framework collaborativo, multi-piattaforma, per red teaming
studiomeyer-io/mcp-server-attestationIndurimento della catena di fornitura Layer-2 per server MCP — manifesti degli strumenti firmati con Ed25519, attestazione di spawn runtime,…
7h30th3r0n3/evil-m5projectKit di penetrazione WiFi multiuso per dispositivi M5Stack. Esegue scansioni di rete, attacchi evil-twin, deautenticazione, phishing tramite captive…
azeemidrisi/phonesploit-proUno strumento di hacking all-in-one per prendere il controllo remoto di dispositivi Android.
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
tc4dy/cve-2026-24061-poc-exploitExploit di bypass dell'autenticazione remota per GNU inetutils-telnetd (CVE-2026-24061) che utilizza l'iniezione CRLF per ottenere istantaneamente…
kaandemir993/darktortilla-rat-telegram-exfiltration-payload-extraction-analysisAnalisi di reverse engineering di DarkTortilla RAT, un malware sofisticato che ruba i dati delle carte di credito, decripta le password dei browser…
tc4dy/cve-2026-15409-15410-frameworkFramework multi-exploit per SonicWall SMA1000 che concatena SSRF (CVE-2026-15409) a Erlang RCE e escalation di privilegi di root (CVE-2026-15410).…
bishopfox/sliverFramework di Emulazione Avversaria
skorpion96/unisoc-suUn metodo per CVE-2025-31710 e per connettersi a cmd_skt per ottenere una root shell su modelli unisoc non patchati
nccgroup/steppingstonesStrumento basato sul web per la registrazione delle attività di red team, il reporting e la consapevolezza situazionale, con integrazione con Cobalt…
sia-iotechnology/kittysploit-frameworkFramework di sfruttamento in Python, Debugger del Motore V8, Intercettore Proxy, marketplace, post-sfruttamento, generatore di backdoor,....
tc4dy/cve-2026-65643-poc-toolkitToolkit Red/Blue team per CVE-2026-65643, una RCE sul domain parking di cPanel. Include exploit con reverse shell, webshell, persistenza e scansione…
hackops-academy/secureforceUn framework di penetration testing semplificato ma capace, con libreria di exploit, creazione di payload e console interattiva per test di sicurezza…
