#1Strumenti per l'estrazione di dati sensibili da sistemi compromessi senza essere rilevati.
Raccomandato da Kitploit

3 catene di bug del kernel Linux per realizzare un'app di comunicazione sicura utilizzando un canale laterale per stabilire la chiave e creare un…

Pastenum è uno strumento di enumerazione di dump di testo.

Exploit di SQL injection senza autenticazione per la Content API di Ghost CMS (CVE-2026-26980); estrae le tabelle del database da SQLite/MySQL con…

FARO - Rilevatore di Sensibilità dei Documenti

Apple MacOS Screen Sharing: lettura/scrittura arbitraria di file -> RCE

Keylogger e strumento di sorveglianza basato su Python con Telegram C2, che cattura sequenze di tasti, screenshot, webcam, audio, clipboard e…

Strumento C# per esfiltrare file tramite DNS utilizzando crittografia XOR e asimmetrica, progettato per operazioni red team con connessioni in uscita…

Scanner ed exploit Python in un singolo file per CVE-2026-85706, una lettura arbitraria di file non autenticata in GitLab CE/EE self-managed, con…

Exploit per Apache OFBiz CVE-2024-32113 path traversal tramite richieste XML-RPC appositamente create, che consente la lettura arbitraria di file e…

Analisi approfondita di reverse engineering di Lumma Stealer, un info-stealer che utilizza process hollowing, chiamate Native API e comunicazione C2.…

Plugin Zeek per il rilevamento dello sfruttamento di CallStranger (CVE-2020-12695) tramite l'analisi di UPnP SUBSCRIBE/NOTIFY, identificando…

Esempi di notebook Jupyter che interrogano le API di VulnCheck per tracciare le timeline di sfruttamento, le vulnerabilità sfruttate note e i dati…

Benchmark di sicurezza per valutare gli agenti OpenClaw in contesti di esecuzione avversari, inclusi file avvelenati, skill iniettate, metadati di…

Un exploit python per dumpare automaticamente tutti i dati memorizzati dal plugin di auto-completamento di Ametys CMS in un file di database sqlite…

Scansiona gli output degli LLM e i contenuti generati dall'IA per individuare segnali di esfiltrazione di dati (EchoLeak, CVE-2025-32711) prima che…

Repository Ghostsplice: PoC per attacco di frammentazione della fiducia cross-canale

Scansiona gli endpoint pubblici di object storage su Yandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei e Baidu per individuare bucket listabili e…

CVE-2025-66516 exploit funzionante, scanner, spiegazione.