#1Framework completi per lo sviluppo, il test e l'esecuzione degli exploit.
Raccomandato da Kitploit
protectai/ai-exploitsUna raccolta di exploit reali di AI/ML per vulnerabilità divulgate in modo responsabile.
tr0uble-maker/poc-bomberUtilizza numerosi PoC/Exploit ad alta minaccia per ottenere rapidamente i permessi del target, per penetration test e rapido riconoscimento da parte…
taielab/awesome-hacking-listsUna raccolta curata di strumenti di penetration testing di alto livello e utilità di produttività in molteplici domini. Unisciti a noi per esplorare,…
boku7/bokuloaderUn proof-of-concept di Reflective Loader per Cobalt Strike che mira a ricreare, integrare e migliorare le funzionalità di evasione di Cobalt Strike!
r00ts3c/ddos-rootsecEsplora l'archivio DDOS di RootSec, con scanner di prim'ordine, potenti botnet (Mirai & QBot) e altre varianti, exploit ad alto impatto, metodi…
wetw0rk/sickle-pdkSickle - Kit di sviluppo payload
qi4l/jysoFramework dual-purpose per iniezione JNDI e sfruttamento della deserializzazione Java con capacità di bypass avanzate per WAF, RASP e versioni JDK…
redhuntlabs/redhunt-osMacchina virtuale per l'emulazione di attacchi e la caccia alle minacce
bhassani/eternalbluecSuite EternalBlue rifatta in C/C++ che include: MS17-010 Exploit, rilevatore di vulnerabilità EternalBlue, rilevatore DoublePulsar e caricatore di…
knownsec/pocsuiteQuesto progetto ha smesso di essere mantenuto, si prega di fare riferimento al progetto https://github.com/knownsec/pocsuite3.
metarget/metargetMetarget è un framework che fornisce la costruzione automatica di infrastrutture vulnerabili.
outflanknl/c2-tool-collectionUna raccolta di strumenti che si integrano con Cobalt Strike (e possibilmente altri framework C2) tramite tecniche di caricamento di DLL riflessive e…
anouarbensaad/vulnxvulnx 🕷️ un Bot intelligente, Shell può realizzare iniezione automatica, e aiutare i ricercatori a rilevare vulnerabilità di sicurezza dei sistemi…
berylliumsec/nebulaAssistente di penetration testing basato su intelligenza artificiale per automatizzare la ricognizione, la presa di appunti e l'analisi delle…
ascotbe/medusa🐈Medusa è una piattaforma di armamentario per red team, che attualmente include funzionalità come piattaforma XSS, piattaforma di collaborazione,…
bats3c/shad0wUn framework post-exploitation progettato per operare in modo occulto in ambienti pesantemente monitorati
0vercl0k/rpCercatore di gadget ROP veloce in C++ per binari PE/ELF/Mach-O su architetture x86/x64/ARM/ARM64, che consente la costruzione efficiente di catene di…
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
