Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Command and Control

Framework C2, redirector, listener e strumenti di infrastruttura di comando.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

sliver

bishopfox/sliver

11.7k6 giorni fa

Mythic

its-a-feature/mythic

4.7k3 giorni fa

Empire

bc-security/empire

5.2k2 giorni fa

merlin

ne0nd0g/merlin

5.6k1 anno fa

AdaptixC2

adaptix-framework/adaptixc2

3.5k6 mesi fa

emp3r0r

jm33-m0/emp3r0r

1.7k9h 11m fa

#12

metasploit-framework

rapid7/metasploit-framework

38.8k19h 56m fa

#13

kubesploit

cyberark/kubesploit

1.2k1 anno fa

#14

NetExec

pennyw0rth/netexec

5.8k1 giorno fa

#15

impacket

fortra/impacket

16.0k16h 53m fa

Più recenti Rilevanza Più popolari Aggiornati di recente

2442 risultati

porterminal

lyehe/porterminal

Tunneling terminale web/mcp veloce e sporco per telefono e PC

web-proxies-interceptionpenetration-testingcommand-and-control+3

29629 giorni fa

CVE-2026-64638

zildanz/cve-2026-64638

Exploit Node.js per CVE-2026-64638 che esegue un tunnel ngrok verso un endpoint dannoso, consentendo accesso remoto e controllo post-esploitazione.

exploitationpost-exploitationpenetration-testing+3

11 mese fa

CVE-2025-5781

jasonbernier/cve-2025-5781

Exploit proof-of-concept per CVE-2025-57819 in FreePBX: SQL injection nell'API AJAX per eseguire codice PHP arbitrario, creare una webshell…

persistence-mechanismsexploitationweb-application-exploitation+3

1 mese fa

wp2shell-poc

icex0/wp2shell-poc

wp2shell (CVE-2026-63030 & CVE-2026-60137) - catena RCE completa

vulnerability-analysisexploitationweb-application-exploitation+5

7371 mese fa

XSS2Shell

g0d150ne/xss2shell

Sfrutta la XSS pre-autenticazione di WordPress (CVE-2026-64638) per ottenere l'esecuzione remota di codice, installando una webshell backdoor…

persistence-mechanismsexploitationweb-application-exploitation+6

1 mese fa

THM-MagnusBilling-CVE-2023-30258-Exploit

cyb3rk0ala/thm-magnusbilling-cve-2023-30258-exploit

Walkthrough passo-passo dello sfruttamento di CVE-2023-30258 (MagnusBilling RCE) e dell'escalation dei privilegi tramite una configurazione errata di…

privilege-escalationreconnaissancevulnerability-analysis+7

1 mese fa

powershell-reverse-tcp

ivan-sincek/powershell-reverse-tcp

Script PowerShell per comunicare con un host remoto.

privilege-escalationexploitationids-ips-evasion+6

3001 mese fa

rvbbit-arsenal

buter-chkalova/rvbbit-arsenal

Ricerca sulla sicurezza del kernel Linux offensiva e difensiva focalizzata sul comportamento dei rootkit, sugli artefatti osservabili e sul…

defensive-toolsforensicsmalware-analysis+5

161 mese fa

CVE-2026-64638-PoC-Exploit

tc4dy/cve-2026-64638-poc-exploit

🛡️ CVE-2026-64638 - Suite di valutazione della sicurezza WordPress (CVSS 8.9) | Toolkit per penetration test WordPress 4.7.0-7.0.2. Include moduli…

privilege-escalationvulnerability-scannersmemory-forensics+6

11 mese fa

WordPress_Backup_Migration-RCE_Unauthenticated

joaoaugustom/wordpress_backup_migration-rce_unauthenticated

Questo exploit si basa su CVE-2023-6553 ed è stato costruito sull'exploit originale di Chocapik; è stata aggiunta la possibilità di ottenere una…

exploit-frameworksvulnerability-analysisweb-application-exploitation+3

1 mese fa

CVE-2026-67595

ilhomjonr/cve-2026-67595

CVE-2026-67595 — JavaScript dannoso incorporato (spyware) nelle versioni ufficiali VaahCMS 2.0.0–2.3.4. CVSS 8.1. Advisory + rilevamento.

static-analysisvulnerability-analysisweb-security+4

1 mese fa

sliver-gui

mr-in4inci3le/sliver-gui

Una console operatore desktop per Sliver C2, realizzata con Wails. Fornisce un'interfaccia GUI nativa e leggera per Sliver interfacciandosi…

penetration-testing-frameworksprivilege-escalationpayload-generation+6

1821 mese fa

HTTP-Shell

joelgmsec/http-shell

Reverse shell HTTP multipiattaforma che fornisce un'interfaccia simile a una shell su HTTP, con upload/download di file, cronologia dei comandi,…

payload-generationpenetration-testingcommand-and-control+2

2421 mese fa

Exploits

kmkz/exploits

CVE originali, PoC di exploit e advisory di sicurezza con catene di vulnerabilità dettagliate, escalation dei privilegi e tecniche di container…

privilege-escalationvulnerability-analysisexploitation+6

2161 mese fa

sh4d0wup

kpcyrd/sh4d0wup

Framework per l'abuso di chiavi di firma e lo sfruttamento degli aggiornamenti

exploitationpenetration-testingcommand-and-control+3

1311 mese fa

nightcrawler

garagehq/nightcrawler

AI locale potenziato per red teaming su un telefono

password-crackingreconnaissancewi-fi-auditing+7

6791 mese fa

rosemary

blue0x1/rosemary

Rosemary: Pivoting a livello di kernel cross-platform tramite QUIC. Nessun TUN/TAP. Nessun proxychains. Nessuna impostazione proxy.

reconnaissancelateral-movementnetwork-security+4

121 mese fa

CVE-2026-32941

skoveit/cve-2026-32941

PoC CVE-2026-32941 - Sliver Remote OOM

vulnerability-analysisexploitationcommand-and-control+1

61 mese fa

Precedente 1…567…100 Successivo