Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Command and Control

Framework C2, redirector, listener e strumenti di infrastruttura di comando.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

sliver

bishopfox/sliver

11.7k5 giorni fa

Mythic

its-a-feature/mythic

4.7k3 giorni fa

Empire

bc-security/empire

5.2k2 giorni fa

merlin

ne0nd0g/merlin

5.6k1 anno fa

AdaptixC2

adaptix-framework/adaptixc2

3.5k6 mesi fa

emp3r0r

jm33-m0/emp3r0r

1.7k1 giorno fa

#12

metasploit-framework

rapid7/metasploit-framework

38.8k20h 14m fa

#13

kubesploit

cyberark/kubesploit

1.2k1 anno fa

#14

NetExec

pennyw0rth/netexec

5.8k20h 45m fa

#15

impacket

fortra/impacket

16.0k1 giorno fa

Più recenti Rilevanza Più popolari Aggiornati di recente

2441 risultati

CVE-2025-54123

davidzzo23/cve-2025-54123

Script exploit Python per CVE-2025-54123 che mira a RCE Hoverfly con capacità di esecuzione di comandi e reverse shell per test di sicurezza…

exploitationweb-application-exploitationpenetration-testing+3

5 mesi fa

CVE-2019-15107

bayazid-bit/cve-2019-15107

RCE non autenticata tramite backdoor di Webmin (CVE-2019–15107)

payload-generationvulnerability-analysisexploitation+3

5 mesi fa

cve-2019-15107

adampawelczyk/cve-2019-15107

Proof-of-concept exploit per CVE-2019-15107 (Webmin <= 1.920) che consente RCE non autenticata tramite command injection.

payload-generationvulnerability-analysisexploitation+3

5 mesi fa

CVE-2026-34227

skoveit/cve-2026-34227

Proof-of-concept che dimostra la catena CORS-to-CSRF sull'interfaccia MCP non autenticata di Sliver, consentendo l'interazione silenziosa con il C2…

vulnerability-analysisexploitationweb-security+2

15 mesi fa

blackbox-pentesting-infsecos

saqib-butt2/blackbox-pentesting-infsecos

Test di penetrazione black-box completo su SecOS:1 (VulnHub) — sfruttamento CSRF, escalation dei privilegi tramite CVE-2015-1328 (OverlayFS),…

password-crackingprivilege-escalationreconnaissance+7

4 mesi fa

EpSiLoNPoInT-

epsilonpoint88-glitch/epsilonpoint-

Framework di exploit modulare che prende di mira CVE-2026-23550 in WordPress, con funzionalità di sfruttamento di massa, offuscamento,…

privilege-escalationvulnerability-scannerspersistence-mechanisms+7

17 mesi fa

CVE-2024-46507

somchandra17/cve-2024-46507

script di build per CVE-2024-46507 e CVE-2024-46508

privilege-escalationreconnaissancevulnerability-analysis+6

11 anno fa

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

jsnv-dev/cve-2024-51568---cyberpanel-command-injection-nuclei-template

Ambiente proof-of-concept e template Nuclei per il test di CVE-2024-51568, una vulnerabilità di iniezione di comandi pre-autenticazione in…

vulnerability-analysisexploitationweb-application-exploitation+4

11 anno fa

CVE-2026-42271-PoC

learner202649/cve-2026-42271-poc

Il codice per riprodurre personalmente la vulnerabilità corrispondente

vulnerability-analysisexploitationweb-application-exploitation+5

13 mesi fa

CVE-2011-2523

byteforgefr/cve-2011-2523

VsFTPd 2.3.4 Esecuzione di Comandi Backdoor

payload-generationvulnerability-analysisexploitation+3

13 mesi fa

-Educational-PoC-CVE-2026-23520

kikechans/-educational-poc-cve-2026-23520

🎓 PoC Educativo per CVE-2026-23520. Laboratorio di analisi delle vulnerabilità e mitigazione controllata. 🧪

vulnerability-analysisexploitationweb-application-exploitation+3

3 mesi fa

CVE-Requests-1896609

william31212/cve-requests-1896609

CVE-2025-59376, CVE-2025-59377

container-securityvulnerability-analysisexploitation+4

10 anni fa

R2SAE

oscar-mine/r2sae

Estensione Firefox per rilevare e sfruttare CVE-2025-55182 — Prototype Pollution RCE in Next.js React Server Actions

reconnaissancevulnerability-scannerspayload-generation+5

3 mesi fa

tanstack-compromise-checker

ry-allan/tanstack-compromise-checker

Rileva CVE-2026-45321 (compromissione della supply chain di TanStack) e artefatti del worm Mini Shai-Hulud. Scansiona node_modules, file di lock,…

ioc-managementvulnerability-scannerspersistence-mechanisms+6

3 mesi fa

r2rs

hakkuri01/r2rs

Shell Ruby interattiva per test autorizzati di CVE-2025-55182 (react2shell)

exploitationshellcodeweb-application-exploitation+3

13 mesi fa

PHP_8.1.x_Exploit

gl1tch0x1/php_8.1.x_exploit

Rilevamento automatizzato e sfruttamento di vulnerabilità critiche PHP (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

reconnaissancevulnerability-scannerspayload-generation+7

14 mesi fa

CVE-2023-46604

pulentoski/cve-2023-46604

Lo script sfrutta una vulnerabilità di deserializzazione non sicura in Apache ActiveMQ (CVE-2023-46604)

vulnerability-analysisexploitationweb-application-exploitation+3

12 anni fa

connectwise-automate-AiTM-rce

synap5e/connectwise-automate-aitm-rce

Analisi e codice per CVE-2025-11492, CVE-2025-11493 - RCE in ConnctWise Automate RMM tramite Adversary-in-the-Middle

privilege-escalationpersistence-mechanismsvulnerability-analysis+8

110 mesi fa

Precedente 1…969798…100 Successivo