#1Strumenti per l'estrazione di dati sensibili da sistemi compromessi senza essere rilevati.
Raccomandato da Kitploit
ettic-team/dnsbinStrumento di test per l'esfiltrazione di dati basato su DNS con trasferimento bidirezionale, interfaccia web e script client per il rilevamento di…
owasp/igoatOWASP iGoat - Uno strumento di apprendimento per il Pentesting di App iOS e la Sicurezza di Swaroop Yermalkar
ccob/volumiserCLI e console interattiva per elencare, esplorare ed estrarre file da immagini di dischi VM (VHDX, VMDK, snapshot EBS, dischi raw) per…
thewhiteh4t/flashsploitFramework di sfruttamento per attacchi HID basati su ATtiny85
spiderlabs/scavengerscavenger : è uno strumento di scansione post-sfruttamento multi-thread per frugare nei sistemi, trovando i file e le cartelle più usati, nonché…
ricardojoserf/samdumpEstrai gli hive SAM e SYSTEM utilizzando l'API Volume Shadow Copy (VSS). Con opzioni di esfiltrazione e offuscamento XOR. In C#, C++, Crystal,…
synacktiv/nord-streamNord Stream è uno strumento che consente di estrarre i segreti memorizzati all'interno degli ambienti CI/CD distribuendo pipeline dannose.…
tastypepperoni/pplbladeElude la protezione PPL per dumpare la memoria del processo LSASS, offusca i file di dump con XOR e li esfiltra da remoto tramite RAW o SMB senza…
matheuzsecurity/ringreaperAgente Linux post-exploitation che utilizza io_uring per aggirare furtivamente il rilevamento EDR evitando le syscall tradizionali.
veggiedefender/browsertunnelEsfiltrare surrettiziamente dati dal browser tramite DNS
0xbinder/cve-2024-0044CVE-2024-0044: una vulnerabilità ad alta gravità 'run-as any app' che colpisce Android versioni 12 e 13
hoodoer/js-tapBeacon JavaScript e C2 da utilizzare per payload XSS o impianti di post-sfruttamento su server webapp o software desktop per monitorare gli utenti e…
rxwx/chloniumClona e importa cookie e password di Chromium attraverso i browser con decrittografia offline della chiave di stato DPAPI, supportando database…
darksight-analytics/tgspyderStrumento CLI per la raccolta strutturata di dati OSINT da Telegram. Estrae membri, messaggi, link di invito e metadati degli utenti da gruppi…
aleksamcode/wifi-password-stealerSemplice strumento di iniezione di tasti per Windows e Linux che esfiltra i dati WiFi memorizzati (SSID e password).
chiefautism/privacy-parserinverso del filtro privacy di openai. stesso modello 1.5b, restituisce i pii come span strutturati invece di mascherarli
justicerage/ffmModalità Lotta per la Libertà: imbracatura di hacking open source
jamescooteuk/sharpsphereProgetto .NET per attaccare vCenter
