#1Strumenti per l'estrazione di dati sensibili da sistemi compromessi senza essere rilevati.
Raccomandato da Kitploit
thingsboard/thingsboardPiattaforma IoT tutto-in-uno - Gestione dei dispositivi, raccolta, elaborazione e visualizzazione dei dati.
circl/ail-frameworkAIL framework - framework per l'analisi delle fughe di informazioni. Progetto spostato su https://github.com/ail-project
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
sheeki03/tirithSicurezza del terminale per sviluppatori e agenti AI. Intercetta URL omografi, pipe-to-shell, iniezione ANSI, payload offuscati, esfiltrazione di…
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
ginlix-ai/langalphaFramework OSINT automatizzato per ricognizione, raccolta dati e raccolta di intelligence sulle minacce con crawler modulari, scanner e pipeline di…
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
wslyvh/paperweightPaperweight esamina la tua casella di posta per mappare la tua impronta digitale, poi ti aiuta a riprendere il controllo e cancellare i tuoi dati.…
promptfoo/modelauditSecurity scanner for AI/ML model files. Detects malicious code, backdoors, and vulnerabilities before deployment
katrielmoses/voidaccessPiattaforma OSINT per dark web auto-ospitata. Intelligence sulle minacce automatizzata dalla query al grafico in 13 passaggi. Alternativa gratuita a…
nuguardai/nuguardrepository open source per la validazione di applicazioni AI agentiche: redteam, comportamento, catena di fornitura, analisi statica
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Alta - Remoto - IDOR - ItemIds residui della playlist pubblica di GHSA-9x85 poi streaming non autenticato
jonaslejon/malicious-pdfGenera file PDF malevoli per test di penetrazione, bug bounty e red team. Testa SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione dati in…
iulianvostrut/contexthoundCLI di analisi statica che scansiona i codebase per vulnerabilità di prompt injection nei LLM, esfiltrazione di dati, jailbreak e agent/strumenti non…
cleasbycode/jdvrifStrumento di steganografia per immagini JPG
chiefautism/privacy-parserinverso del filtro privacy di openai. stesso modello 1.5b, restituisce i pii come span strutturati invece di mascherarli
magic-wormhole/magic-wormholeTrasferire dati da un computer a un altro, in modo sicuro
