#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit

Exploit proof-of-concept per CVE-2025-49132, una RCE critica in Pterodactyl Panel (1.9.0–1.11.10), con guida al rilevamento e al dump delle…

CVE-2025-55182 React2Shell PoC lab

Writeup Hack The Box per la challenge ritirata ReactOOPS - Soluzione completa e guida didattica alle CVE-2025-55182/CVE-2025-66478 (React2Shell RCE).…

AutoBlue - Strumento di sfruttamento automatizzato per EternalBlue (CVE-2017-0144 / MS17-010) che utilizza Nmap e Metasploit per ethical hacking,…

wp2shell — PoC della catena RCE pre-autenticazione del core di WordPress per CVE-2026-63030 e CVE-2026-60137

🛡️ Hub Proof-of-Concept per CVE — 4 CVE PUBBLICATE · 5 in revisione (VulnCheck) · lotto SuiteCRM ritirato

Database curato di strumenti CTF e di penetration testing con funzionalità di aggiunta/rimozione, che consente un accesso rapido a utility di hacking…

Semplice applicazione flask per implementare un'app web intenzionalmente vulnerabile per dimostrare CVE-2023-2822.

CVE-2025-6934 è una vulnerabilità critica nel plugin WordPress Opal Estate Pro (<= 1.7.5) che consente a utenti non autenticati di creare nuovi…

Code Roulette è un gioco multiplayer online basato su interfaccia terminale (TUI), una roulette russa in cui il perdente esegue il file payload…

CVE-2026-42945 nginx 32-bit exploit lab ASLR abilitato

Analisi e implementazione end-to-end della vulnerabilità RCE di WordPress patchata - CVE-2026-60137 e CVE-2026-63030

Exploit per Metabase CVE-2021-41277, una vulnerabilità di inclusione di file locali nel supporto mappe GeoJSON personalizzate, che consente accesso…

Un semplice wrapper di tool per automatizzare l'enumerazione, il fingerprinting e l'estrazione del PSK di un gateway VPN IPSec.

Il repository completo di tutti i laboratori disponibili come parte del benchmark.

CVE-2026-31431 (Copy Fail) — Analisi e sviluppo in Assembly x86-64

Cryptovenom: Il coltellino svizzero della crittografia

Sistema di difesa reattivo per siti web basato su IA che rileva attacchi, li analizza e corregge autonomamente il codice sorgente in tempo reale…