#1Framework completi per lo sviluppo, il test e l'esecuzione degli exploit.
Raccomandato da Kitploit
cchio/deep-pwningMetasploit per l'apprendimento automatico.
rek7/fireelffireELF - Framework per malware Linux senza file
wetw0rk/sickle-pdkSickle - Kit di sviluppo payload
sgxgsx/bluetoolkitFramework modulare per il test di vulnerabilità Bluetooth Classic (BR/EDR) con ricognizione, moduli exploit per 43 attacchi/CVE pubblici e reporting…
0xthirteen/movekitCobalt Strike kit per Lateral Movement
chudry/xerrorstrumento di pentesting completamente automatizzato
kyleavery/aceldrCobalt Strike UDRL per l'evasione dello scanner di memoria.
cyberark/kubesploitKubesploit è un server e agente Command & Control HTTP/2 post-exploitation cross-platform scritto in Golang, focalizzato su ambienti containerizzati.
phoenhex/filesRepository curato di exploit, codice proof-of-concept e presentazioni di ricerca sulle vulnerabilità del team phoenhex, incentrato sullo sfruttamento…
vulnerscom/burp-vulners-scannerScanner di vulnerabilità basato su vulners.com search API
arpsyndicate/punciaPanthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.
mythicagents/thanatosAgente C2 Mythic che ha come target host Linux e Windows scritto in Rust.
rcstep/cssgScript aggressor di Cobalt Strike per generare, formattare e crittografare il beacon shellcode con supporto per molteplici metodi di uscita, syscall…
redsiege/graphstrikeBeaconing HTTPS di Cobalt Strike tramite l'API Microsoft Graph
polygraphene/dirtypipe-androidExploit root Dirty Pipe per Android (Pixel 6)
federicodotta/java-deserialization-scannerPlugin tutto-in-uno per Burp Suite per il rilevamento e lo sfruttamento delle vulnerabilità di deserializzazione Java
adshao/flounderAuditor di sicurezza white-hat autonomo per la revisione del codice basata su IA, ricerca bug bounty, costruzione di exploit e verifica ancorata…
secdevops-cuse/cyberrangeIl Cyber Range AWS Open-Source
