#1Strumenti per l'estrazione di dati sensibili da sistemi compromessi senza essere rilevati.
Raccomandato da Kitploit
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
thingsboard/thingsboardAll-in-one IoT Platform - Device management, data collection, processing and visualization.
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
jpillora/chiselTunnel TCP/UDP veloce su HTTP con crittografia SSH, supporta reverse port forwarding, proxy SOCKS5 e autenticazione client per un attraversamento…
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
moond4rk/hackbrowserdataEstrarre e decriptare i dati del browser, supportando multipli tipi di dati, eseguibile su vari sistemi operativi (macOS, Windows, Linux).
bettercap/bettercapIl coltellino svizzero per la ricognizione delle reti 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e per gli attacchi MITM.
bishopfox/sliverFramework di Emulazione Avversaria
instaloader/instaloaderScarica immagini (o video) insieme alle relative didascalie e altri metadati da Instagram.
dutchcoders/transfer.shCondivisione di file facile e veloce dalla riga di comando.
data-privacy-stack/presidioUn framework open-source per il rilevamento, la redazione, la mascheratura e l'anonimizzazione dei dati sensibili (PII) su testo, immagini e dati…
sshuttle/sshuttleServer proxy trasparente che funge da VPN per poveri. Inoltra via ssh. Non richiede privilegi di amministratore. Funziona con Linux e MacOS. …
magic-wormhole/magic-wormholeTrasferire dati da un computer a un altro, in modo sicuro
wireshark/wiresharkCattura e analizza il traffico di rete con ispezione approfondita dei pacchetti, decodifica dei protocolli tra centinaia di protocolli e supporto per…
owasp-amass/amassMappatura approfondita della superficie d'attacco e scoperta delle risorse
rofl0r/proxychains-ngproxychains ng (new generation) - un preloader che intercetta le chiamate ai socket nei programmi linkati dinamicamente e le reindirizza attraverso…
samyk/poisontapSfrutta computer bloccati/protetti da password tramite USB, rilascia una backdoor persistente basata su WebSocket, espone il router interno e sottrae…
