#1Strumenti per sfruttare le vulnerabilità al fine di ottenere accesso non autorizzato a sistemi o dati.
Raccomandato da Kitploit
ssl/ezxssPiattaforma per la rilevazione e lo sfruttamento di Blind XSS con sessioni persistenti, proxy inverso e raccolta automatizzata di informazioni per…
nil0x42/phpsploitFramework C2 completo che persiste silenziosamente su un webserver con un backdoor PHP a riga singola
ohpe/juicy-potatoUna versione zuccherata di RottenPotatoNG, con un po' di succo, ovvero un altro strumento di escalation dei privilegi locali, da account di servizio…
hasherezade/pe_to_shellcodeConverte PE in uno shellcode.
nfcgate/nfcgateUn'applicazione toolkit per la ricerca NFC per Android
googleprojectzero/sandbox-attacksurface-analysis-toolsSet di strumenti per analizzare le sandbox Windows per la superficie di attacco esposta.
rhinosecuritylabs/cvesExploit proof-of-concept per le CVE trovate dal team di Rhino Security Labs
harleyqu1nn/aggressorscriptsRaccolta di script Aggressor per Cobalt Strike 3.0+ presi da più fonti
justasmasiulis/lazy_importerlibreria per importare funzioni dalle dll in modo nascosto e ostile al reverse engineering
greshake/llm-securityDemo proof-of-concept e ricerca sugli attacchi di prompt injection indiretta contro LLM integrati nelle applicazioni, che coprono esfiltrazione di…
tarlogicsecurity/bluespyPoC per registrare l'audio da un dispositivo Bluetooth
michalmalik/osx-re-101Una raccolta di risorse per il reverse engineering di OSX/iOS.
4w4k3/beeloggerGenera Gmail Emailing Keyloggers per Windows.
nccgroup/singularityUn framework per attacchi di DNS rebinding.
bc-security/starkillerStarkiller è un Frontend per PowerShell Empire.
t6x/reaver-wps-fork-t6xStrumento di attacco a forza bruta contro i PIN del registrar WPS per recuperare le passphrase WPA/WPA2, supportando attacchi a forza bruta online e…
nixawk/labsLaboratori di vulnerabilità per analisi di sicurezza
googleprojectzero/0days-in-the-wildRepository per informazioni sulle 0-days sfruttate in-the-wild.
