#1Strumenti per sfruttare le vulnerabilità al fine di ottenere accesso non autorizzato a sistemi o dati.
Raccomandato da Kitploit
samyk/skyjackUn drone progettato per cercare autonomamente, hackerare e prendere il pieno controllo via wireless di qualsiasi altro drone Parrot o 3DR entro la…
the404hacking/androratAndroRAT | Strumento di Amministrazione Remota per l'Hacking di Android OS
mandatoryprogrammer/xsshunter-expressUna versione facile da configurare di XSS Hunter. Si installa in cinque minuti e non richiede manutenzione!
secgroundzero/warberryWarBerryPi - Sfruttamento Tattico
ragnt/angryoxideStrumento di auditing offensivo per reti 802.11 che automatizza la cattura degli handshake WPA/WPA2 e dei PMKID tramite attacchi di deautenticazione,…
xiphosresearch/exploitsCodice exploit vario
secretsquirrel/the-backdoor-factoryApplica patch ai binari PE, ELF e Mach-O con shellcode, nuova versione in sviluppo, disponibile solo per gli sponsor
pentestfunctions/blueducky🚨 CVE-2023-45866 - Implementazione BlueDucky (tramite DuckyScript) 🔓 Peering non autenticato che porta all'esecuzione di codice (tramite tastiera…
jm33-m0/emp3r0rLinux post-exploitation C2 framework with gossip mesh networking, memory-only operations, modular payloads, and OPSEC-focused transport for red team…
opa334/darksword-kexploitExploit del kernel DarkSword per iOS <=26.0.1, reimplementato in Objective-C
assetnote/react2shell-scannerMeccanismo di rilevamento ad alta fedeltà per RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)
fullhunt/log4j-scanUno scanner completamente automatizzato, accurato e approfondito per individuare log4j RCE CVE-2021-44228
th3xace/sudo_killerUno strumento progettato per sfruttare una vulnerabilità di escalation dei privilegi nel programma sudo su sistemi Unix-like. Sfrutta una specifica…
keystone-engine/keystoneFramework assembler multi-architettura che converte il codice sorgente assembly in codice macchina per Arm, x86, MIPS, PowerPC, RISC-V e altri, con…
tegal1337/cilocksCrack per schermata di blocco, Metasploit e altro hacking Android/iOS
fabiobaroni/awesome-exploit-developmentUna lista curata di risorse (libri, tutorial, corsi, strumenti e applicazioni vulnerabili) per imparare lo sviluppo di exploit
bishopfox/cloudfoxAutomazione della consapevolezza situazionale per test di penetrazione cloud.
tuhinshubhra/cmseekSuite di rilevamento e sfruttamento CMS - Scansiona WordPress, Joomla, Drupal e oltre 180 altri CMS
