Framework completi per lo sviluppo, il test e l'esecuzione degli exploit.
Raccomandato da Kitploit
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
owasp/nettackerFramework automatizzato per Penetration Testing - Scanner di vulnerabilità Open-Source - Gestione delle vulnerabilità
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
pennyw0rth/netexecFramework post-sfruttamento per test automatizzati di autenticazione di rete, raccolta di credenziali e movimento laterale in ambienti Windows/AD con…
pensarai/apexTest di sicurezza offensiva basati su AI tramite agenti autonomi, direttamente nel tuo terminale.
vulncheck-oss/go-exploitFramework di sviluppo exploit basato su Go con fasi integrate per verifica del target, scansione delle versioni, sfruttamento e C2. Supporta…
yukonga/ghostlock-appGhostLock One-Tap Execution App (CVE-2026-43499)
tarpeg007/cve-2026-74586Proof-of-concept non privilegiato per CVE-2026-74586, una use-after-free SCTP ASCONF nel kernel Linux. Fornisce un trigger a pacchetti raw, metriche…
lame-projects/stratum-c2Cloud dead-drop C2 framework — RSA-4096 + AES-256-GCM, 5 cloud providers, Rust-only agents, P2P mesh, persistence engine, credential harvesting
bhassani/eternalbluecSuite EternalBlue rifatta in C/C++ che include: MS17-010 Exploit, rilevatore di vulnerabilità EternalBlue, rilevatore DoublePulsar e caricatore di…
jingmatrix/pixel-ksu-rootCVE research and exploits to help gaining roots for Pixel devices
rainbowdynamix/fortilolFortiClient FortiShield exploit (CVE-2015-5736) per Windows 10 1809
0xmarcio/pocindexSearch 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub.
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
cyberbalsa/ghostlock-nvidia-shield-9.2.4Port convalidato di GhostLock CVE-2026-43499 per NVIDIA Shield TV Pro mdarcy 9.2.4
lsposed/lspromiseAndroid catena di exploit completa che consente l'escalation dei privilegi da un'app locale non attendibile a root/kernel, combinazione di…
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
bishopfox/joroUn framework collaborativo per l'exploitation web.
