#1Strumenti per sfruttare le vulnerabilità al fine di ottenere accesso non autorizzato a sistemi o dati.
Raccomandato da Kitploit

Script per identificare host vulnerabili a CVE-2018-10933

Movimento Laterale tramite DCOM e DLL Hijacking

Exploit kernel r/w per iOS 15.0 - 15.1.1

Richiedi un TGS per conto di un altro utente senza password

Enumera e decifra le credenziali di TeamViewer dal registro di Windows

SUIDGuard - un'estensione del kernel TrustedBSD che aggiunge mitigazioni per proteggere un po' di più i processi SUID/SGID

Un exploit affidabile + write-up per elevare i privilegi a root. (Testato su Ubuntu 22.04)

Piattaforma collaborativa di gestione dei dati per pentest per organizzare server, utenti, vulnerabilità, vettori di attacco e file con accesso API e…

PoC per CVE-2020-6287, CVE-2020-6286 (vulnerabilità SAP RECON)

POC exploit per CVE-2024-49138

PENIOT: Strumento di Penetration Testing per IoT

Webshell modulare multilingua per il post-sfruttamento web con agenti PHP, JSP e ASPX. Include evasione della difesa, modalità C2 e un core basato su…


Proof-of-concept per CVE-2025-48799, un'escalation di privilegi del servizio Windows Update tramite eliminazione arbitraria di cartelle con gestione…

Genera macro XLM di Excel 4.0 offuscate per operazioni red team e analisi blue team, con supporto per molteplici tecniche di infezione, traduzione di…

WebLogic coherence.jar RCE

Costruttore automatico di catene ROP che estrae e analizza gadget da binari utilizzando query semantiche, supportando le architetture X86/X64 con…

Exploit proof-of-concept per CVE-2022-39952 che prende di mira Fortinet FortiNAC. Abusa dell'endpoint keyUpload.jsp per la scrittura arbitraria di…