#1Strumenti per sfruttare le vulnerabilità al fine di ottenere accesso non autorizzato a sistemi o dati.
Raccomandato da Kitploit
dere-ad2001/frida-labsIl repository contiene una serie di sfide per imparare Frida per l'exploitation di Android.
xaitax/chrome-app-bound-encryption-decryptionBypassa la crittografia App-Bound di Chromium tramite Reflective Process Hollowing basato su syscall dirette. Estrai cookie, password, metodi di…
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - catena RCE completa
sadpainy/stuxnetRicostruzione educativa del worm Stuxnet per l'analisi malware e la ricerca difensiva. Include moduli per l'escalation dei privilegi, funzionalità…
albinowax/activescanplusplusEstensione di Burp Suite che amplia la scansione attiva e passiva con controlli per attacchi host header, XXE, injection di expression language,…
blasty/cve-2021-3156Exploit per CVE-2021-3156 (Baron Samedit), un buffer overflow basato su heap in sudo, che consente l'escalation dei privilegi locali. Include elenco…
omerya/invisi-shellNascondi il tuo script Powershell in bella vista. Bypassa tutte le funzionalità di sicurezza di Powershell.
darkr4y/geaconPratica la programmazione in Go e implementa il Beacon di CobaltStrike in Go.
darkcodersc/win-brute-logonCracca la password di qualsiasi utente di Microsoft Windows senza alcun privilegio (account Guest incluso).
bats3c/darkloadlibraryLoadLibrary per operazioni offensive
fsociety-team/fsocietyUn framework modulare per penetration testing
veracode-research/rogue-jndiUn server LDAP malevolo per attacchi di injection JNDI
beichendream/godpotatoStrumento di escalation dei privilegi basato su DCOM per Windows Server 2012-2022 e Windows 8-11, che eleva gli utenti con ImpersonatePrivilege a NT…
arinerron/cve-2022-0847-dirtypipe-exploitUn exploit di root per CVE-2022-0847 (Dirty Pipe)
vu-ls/crassusStrumento di scoperta per escalation dei privilegi su Windows che analizza i log di boot di Process Monitor per identificare DLL hijacking, ACL…
chvancooten/follina.pyPOC per replicare l'intera vulnerabilità RCE 'Follina' di Office a scopo di test
3xpl01tc0d3r/processinjectionQuesto programma è progettato per dimostrare varie tecniche di iniezione dei processi.
beigeworm/badusb-files-for-flipperzeroUna raccolta di oltre 60 script - aggiornata specificamente per la funzione BadUSB sul FlipperZero.
