#1Strumenti per sfruttare le vulnerabilità al fine di ottenere accesso non autorizzato a sistemi o dati.
Raccomandato da Kitploit

Proof-of-concept exploit per CVE-2025-3248, una vulnerabilità di esecuzione remota di codice non autenticata in Langflow, che dimostra l'iniezione di…

Exploit proof-of-concept per l'iniezione di codice remota non autenticata nell'API GraphQL di GitLab, che utilizza query appositamente formulate per…

WordPress Core <= 7.0.3 - Esecuzione di codice in remoto autenticata (Autore+) tramite caricamento di file dannosi

Da un PCB nudo alla root: hardware-hacking di uno ZyXEL P-870HN (BCM6368) via UART — CVE-2025-0890 + CVE-2024-40891, sul mio stesso hardware.

Il framework di exploitation per AWS, progettato per testare la sicurezza degli ambienti Amazon Web Services.

Morpheus - Automazione di Ettercap TCP/IP (strumento di dirottamento MITM)

Sniffer/Iniettore Bluetooth BR/EDR attivo, economico quanto qualsiasi scheda ESP32 possa essere. Funziona con Scapy ;-)

Uno script automatizzato che scarica potenziali exploit per il kernel Linux da ExploitDB e li compila automaticamente.

Strumenti di sfruttamento e rilevamento per CVE-2020-0688

Proof-of-concept exploit per Microsoft Exchange Server Remote Code Execution tramite ACL bypass, privilege escalation, e arbitrary file write…

Il programma è progettato per offuscare lo shellcode.

Un virtualizzatore di codice bin2bin per PE x86-64


Scanner per CVE-2023-22515 - Vulnerabilità di Controllo degli Accessi Non Sicuro in Atlassian Confluence

PoC per CVE-2022-21974 "Roaming Security Rights Management Services Remote Code Execution Vulnerability"

Interfaccia web per la gestione di progetti di penetration testing e bug bounty, che automatizza la scansione delle porte con Nmap/Masscan e…

confluence CVE-2023-22527 strumento di exploit, supporta iniezione di memory horse 冰蝎/哥斯拉, supporta impostazione proxy http

Codice proof of concept per CVE-2023-2008