Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Command and Control | Kitploit

Categorie

Command and Control

Framework C2, redirector, listener e strumenti di infrastruttura di comando.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

sliver

bishopfox/sliver

11.7k6 giorni fa

Mythic

its-a-feature/mythic

4.7k3 giorni fa

Empire

bc-security/empire

5.2k3 giorni fa

merlin

ne0nd0g/merlin

5.6k1 anno fa

AdaptixC2

adaptix-framework/adaptixc2

3.5k6 mesi fa

emp3r0r

jm33-m0/emp3r0r

1.7k4h 23m fa

#12

metasploit-framework

rapid7/metasploit-framework

38.8k0 giorni fa

#13

kubesploit

cyberark/kubesploit

1.2k1 anno fa

#14

NetExec

pennyw0rth/netexec

5.8k1 giorno fa

#15

impacket

fortra/impacket

16.0k20h 24m fa

Più recenti Rilevanza Più popolari Aggiornati di recente

2442 risultati

poseidon

generaldussduss/poseidon

Firmware di pentesting con oltre 80 funzionalità per M5Stack Cardputer-Adv. WiFi, BLE, sub-GHz (CC1101), 2.4GHz (nRF24), LoRa (SX1262), IR, BadUSB,…

phishing-toolswi-fi-auditingbluetooth-security+9

1251 mese fa

CVE-2026-63030

mverschu/cve-2026-63030

Exploit PoC della RCE non autenticata del core di WordPress conosciuta come WP2Shell

payload-generationvulnerability-analysisexploitation+3

41 mese fa

wp2shell

0xsha/wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE non autenticata nel core di WordPress

password-crackingvulnerability-analysisexploitation+7

961 mese fa

BadUSB-Files-For-FlipperZero

beigeworm/badusb-files-for-flipperzero

Una raccolta di oltre 60 script - aggiornata specificamente per la funzione BadUSB sul FlipperZero.

exploitationdata-exfiltrationpost-exploitation+5

1.2k1 mese fa

CVE-2026-20253

het-kalariya/cve-2026-20253

Laboratorio di formazione sulla sicurezza autonomo che riproduce CVE-2026-20253 (RCE non autenticata in Splunk Enterprise). Fornisce un ambiente…

privilege-escalationvulnerability-analysisexploitation+9

1 mese fa

team-teso

hackerschoice/team-teso

Archivio storico di codice exploit e strumenti di TESO, inclusi exploit remoti, agenti DDoS e utilità di sviluppo per ricerca di sicurezza educativa.

exploitationpenetration-testingcommand-and-control+4

661 mese fa

CVE-2023-26039

ungabunga-ctf/cve-2023-26039

CVE-2023-26039 - ZoneMinder. Qualsiasi utente autenticato può costruire un comando api per eseguire qualsiasi comando shell come utente web.

payload-generationvulnerability-analysisexploitation+3

1 mese fa

wp2shell-poc2

attackercan/wp2shell-poc2

CVE-2026-63030

exploit-frameworksvulnerability-analysisweb-application-exploitation+5

61 mese fa

CVE-2026-41940-PoC-Exploit

tc4dy/cve-2026-41940-poc-exploit

🚀 CVE-2026-41940 Exploit di Bypass di Autenticazione cPanel/WHM - Miglior Flusso 💥 L'iniezione CRLF porta a bypass di autenticazione, dirottamento…

authentication-authorizationprivilege-escalationvulnerability-analysis+8

91 mese fa

CVE-2026-58457

j4ck3lsyn-gen2/cve-2026-58457

Strumenti PoC per CVE-2026-58457: Iniezione di comandi del sistema operativo non autenticata che porta a root remoto su Shenzhen Aitemi M300 Wi-Fi…

exploit-frameworksiot-securitypayload-generation+7

21 mese fa

WP-Bricks-Exploit-CVE-2024-25600

cerberusmrxi/wp-bricks-exploit-cve-2024-25600

CVE-2024-25600 - Exploit RCE non autenticato per il tema WordPress Bricks Builder. Framework di sfruttamento avanzato con shell interattiva, reverse…

reconnaissancevulnerability-scannersexploitation+7

11 mese fa

CVE-2026-34197

k3ystr0k3r/cve-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia Remote Code Execution (RCE)

vulnerability-analysisexploitationweb-application-exploitation+3

31 mese fa

CVE-2025-55182-react2shell

saturate/cve-2025-55182-react2shell

Uno scanner bash per rilevare la vulnerabilità CVE-2025-55182 nelle applicazioni Next.js. E uno script PoC nodejs.

vulnerability-scannersexploitationshellcode+5

11 mese fa

Nextjs_Exploit_Tool

se1zer/nextjs_exploit_tool

Strumento di exploit RCE per Next.js RSC (CVE-2025-55182)

payload-generationvulnerability-analysisexploitation+5

51 mese fa

nimrm

blue0x1/nimrm

Shell WinRM nativa in Nim con NTLM, Kerberos, trasferimento file, helper in memoria e reporting AD/OPSEC.

payload-generationlateral-movementinformation-gathering+6

51 mese fa

TraditionalJay

astraljays/traditionaljay

Negozio Java ospitato su VM intenzionalmente vulnerabile — Laboratorio workshop Log4Shell (CVE-2021-44228) (EC2 / Azure VM / GCE)

vulnerability-analysisexploitationweb-application-exploitation+5

1 mese fa

CVE-2026-48909-Joomla-SP-Exploit

cerberusmrxi/cve-2026-48909-joomla-sp-exploit

CVE-2026-48909 - Exploit di iniezione di oggetti PHP non autenticata a RCE per l'estensione Joomla SP LMS versioni <= 4.1.3. Sfrutta la…

vulnerability-analysiscode-analysisexploitation+8

21 mese fa

bash-apocalypse

mtaha-sec/bash-apocalypse

Ricreazione di Shellshock (CVE-2014-6271) - la vulnerabilità bash che ha messo a rischio milioni di server. Kit di sfruttamento automatico +…

vulnerability-scannerspayload-generationexploitation+8

1 mese fa

Precedente 1…8910…100 Successivo