#1Strumenti per l'estrazione di dati sensibili da sistemi compromessi senza essere rilevati.
Raccomandato da Kitploit

Un toolkit per CobaltStrike che scrive in memoria, invece che su disco, i file prodotti da Beacon.
Un coltellino svizzero open source per la comunicazione arbitraria su protocolli applicativi

Proof-of-concept di content hijacking tramite Flash, PDF e Silverlight

Backup dei log delle chat Telegram con supporto incrementale, formati di output multipli (JSON, HTML, testo semplice) e download dei media tramite…

Verificatore di vulnerabilità per Callstranger (CVE-2020-12695)

Automazione dello sfruttamento degli host con l'IA

Uno scanner di Informazioni Personalmente Identificabili (PII) basato sull'intelligenza artificiale.

GTRS - Reverse Shell con Google Traduttore

Etherify - riportando l'etere nell'ethernet

XFLTReaT framework di tunneling

Questo strumento può inoltrare il traffico TCP tramite protocollo DNS. Client non compilati + supporto Socks5.

Nascondi file all'interno di immagini: cifrati, firmati, negabili e robusti al JPEG. CLI e libreria Python con steganalisi integrata e una demo nel…

Armare Selenium per automatizzare il furto di credenziali, il dumping dei cookie, l'esfiltrazione di email e l'estrazione di file dai browser…

Vulnerabilità di lettura arbitraria di file non autorizzata in Grafana

Uno strumento di amministrazione remota per dispositivi Android

Cerca e analizza password in chiaro da database di violazioni pubbliche (ProxyNova COMB) per parola chiave (utente/dominio/password), con supporto…

Sinister è un generatore di keylogger per Windows/Linux che invia i tasti premuti via email insieme ad altre interessanti informazioni sul target.

baton drop (CVE-2022-21894): Vulnerabilità di bypass delle funzionalità di sicurezza di Secure Boot