#1Strumenti per sfruttare le vulnerabilità al fine di ottenere accesso non autorizzato a sistemi o dati.
Raccomandato da Kitploit
p0dalirius/coercerUno script Python per forzare automaticamente un server Windows ad autenticarsi su una macchina arbitraria attraverso 12 metodi.
1n7erface/poclistScript PoC specifici per vulnerabilità per scoprire e sfruttare difetti RCE, SQLi, XXE, SSRF e di accesso non autorizzato in applicazioni web…
s3cur3th1ssh1t/offensivevbaQuesto repository copre alcuni metodi di esecuzione del codice e di evasione dell'antivirus per le macro nei documenti di Office.
med0x2e/sigflipSigFlip è uno strumento per patchare file PE firmati con Authenticode (exe, dll, sys, ecc.) senza invalidare o rompere la firma esistente.
dronesploit/dronesploitFramework console in stile Metasploit per il pentesting di droni commerciali, con moduli per attacchi wireless, manipolazione di SSID/password e…
ne0nd0g/go-shellcodeUn repository di esecutori di Windows Shellcode e utilità di supporto. Le applicazioni caricano ed eseguono Shellcode utilizzando varie chiamate API…
paboldin/meltdown-exploitMeltdown Exploit PoC
hausec/powerzureFramework PowerShell per valutare la sicurezza di Azure
blackarrowsec/redteam-researchRaccolta di PoC e tecniche offensive utilizzate dal BlackArrow Red Team
hahwul/jwt-hackToolkit per attacchi a JSON Web Token
ashwin990/adb-toolkitADB-Toolkit V2 per facili trucchi ADB con molti vantaggi in tutto uno. DIVERTITI!
dagrz/aws_pwnUna raccolta di materiale per penetration testing su AWS
yuanyuanxiang/simpleremoterUn programma di controllo remoto basato su Gh0st: implementa funzionalità come gestione terminale, gestione processi, gestione finestre, desktop…
wh1te4ever/super-tart-vphone-writeupGuida per costruire un iPhone virtuale utilizzando componenti VPHONE600AP dal firmware PCC di Apple, con patch del firmware, modifica della bootchain…
virtualabs/btlejackColtellino svizzero per Bluetooth Low Energy
s0ld13rr/pentestcodeAgente autonomo di penetration testing basato su intelligenza artificiale che orchestra ricognizione multi-agente, exploitation, post-exploitation e…
dere-ad2001/frida-labsIl repository contiene una serie di sfide per imparare Frida per l'exploitation di Android.
