#1Strumenti per sfruttare le vulnerabilità al fine di ottenere accesso non autorizzato a sistemi o dati.
Raccomandato da Kitploit
zakirkun/guardian-cliGuardian è uno strumento CLI di automazione dei test di penetrazione basato sull'IA, pronto per la produzione, che sfrutta Google Gemini e LangChain…
nccgroup/redsnarfRedSnarf è uno strumento di pen-testing / red-teaming per ambienti Windows
0xinfection/tidos-frameworkIl framework offensivo manuale per penetration testing di applicazioni web.
hakluke/weaponised-xss-payloadsPayload XSS progettati per trasformare alert(1) in P1
christophetd/log4shell-vulnerable-appApplicazione web Spring Boot vulnerabile a Log4Shell (CVE-2021-44228).
xairy/vmware-exploitationUna raccolta di link relativi agli exploit di fuga da VMware
dirkjanm/cve-2020-1472PoC per Zerologon - tutti i crediti della ricerca vanno a Tom Tervoort di Secura
nhas/reverse_sshStrumento di gestione di reverse shell basato su SSH con supporto nativo per SCP/SFTP, protocolli di trasporto multipli, generazione di DLL per…
gamehunterkaan/autopwn-suiteAutoPWN Suite è un progetto per la scansione delle vulnerabilità e lo sfruttamento automatico dei sistemi.
bohops/ultimatewdacbypasslistUna risorsa centralizzata per le tecniche di bypass di WDAC precedentemente documentate.
sweetsoftware/aresBotnet e backdoor Python
bats3c/shad0wUn framework post-exploitation progettato per operare in modo occulto in ambienti pesantemente monitorati
harishsg993010/damn-vulnerable-mcp-serverDamn Vulnerable MCP Server
pikpikcu/aireconAIRecon è un agente di cybersicurezza autonomo che combina un Large Language Model self-hosted (Ollama) con una sandbox Docker Kali Linux e una TUI…
reconmap/reconmapReconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…
nicholasaleks/damn-vulnerable-droneDamn Vulnerable Drone è un simulatore di hacking di droni intenzionalmente vulnerabile basato sull'architettura ArduPilot/MAVLink, che fornisce un…
egebalci/sgnCodificatore binario polimorfico per payload di sicurezza offensiva. Codifica shellcode con loop di feedback basato su LFSR, iniezione di istruzioni…
notselwyn/cve-2024-1086Exploit Proof-of-Concept universale per l'escalation locale dei privilegi per CVE-2024-1086, funzionante sulla maggior parte dei kernel Linux tra la…
