#1Strumenti per l'estrazione di dati sensibili da sistemi compromessi senza essere rilevati.
Raccomandato da Kitploit
1d8/spybrowseCodice sviluppato per rubare determinati file di configurazione del browser (cronologia, preferenze, ecc.)
joelgmsec/fakedatagenGenera identità fittizie completamente valide in formato spagnolo, inclusi nomi, email, dettagli bancari e informazioni estese, con compressione zip…
kiprotect/kodexUn toolkit di ingegneria della privacy e sicurezza: Scopri, comprendi, pseudonimizza, anonimizza, crittografa e condividi in modo sicuro dati…
magisterquis/chromecookiestealerRubare/Iniettare i cookie di Chrome tramite il protocollo DevTools (--remote-debugging-port).
depreciating/doodlecloudArchiviazione cloud tramite Instagram.
cleasbycode/jdvrifStrumento di steganografia per immagini JPG
warflop/whoisleakQuesto strumento interroga le email che hanno registrato il dominio e verifica se sono state esposte in qualche data leak.
pwardle/not-a-musedProof-of-concept che sfrutta un'impostazione non documentata dell'endpoint di dettatura di Muse, consentendo a un processo locale non privilegiato di…
mrschyte/pentestkoalaServer dropbear modificato che agisce come client e consente l'accesso senza autenticazione.
bsysop/servicenowEsegue la scansione delle istanze ServiceNow alla ricerca di misconfigurazioni del plugin widget-simple-list che espongono dati tramite l'API,…
joelgmsec/invoke-transferStrumento PowerShell per trasferire file in ambienti ristretti (Citrix, RDP, VNC, Guacamole) tramite clipboard, blocchi Base64, sequenze di tasti o…
tasooshi/exfilkitUtilità di esfiltrazione dati per testare le capacità di rilevamento
mwsrc/betterratBetter trojan di accesso remoto
haidang-infosec/phantom-gridUn sistema di difesa attiva basato su eBPF che trasforma il tuo server Linux in un honeypot ingannevole. Include reindirizzamento trasparente del…
frkngksl/silentnimvestImplementazione in Nim del metodo di estrazione delle credenziali di sud0Ru dagli hive SAM/SECURITY (noto come SilentHarvest)
hunniccyber/sharpmlToolkit per la caccia alle password di condivisioni di rete tramite Machine Learning
olivsec/loboguaraPiattaforma di intelligence sulle minacce informatiche per la scoperta di certificati SSL, scansione di domini/URL, monitoraggio delle fughe di dati,…
anonymous941/zygote-injection-toolkitUna utility a riga di comando per sfruttare l'iniezione Android Zygote (CVE-2024-31317)
