#1Strumenti per sfruttare le vulnerabilità al fine di ottenere accesso non autorizzato a sistemi o dati.
Raccomandato da Kitploit
rajeshmajumdar/ploitkitIl toolbox dell'hacker
redsiege/persistassistFramework di persistenza completamente modulare
bannsec/autopwnAutomatizza compiti ripetitivi per il fuzzing
redcursorsecurityconsulting/cve-2020-0668Utilizza CVE-2020-0668 per eseguire un'operazione arbitraria di spostamento di file con privilegi.
wh04m1001/cve-2023-36874Exploit proof-of-concept per CVE-2023-36874, una vulnerabilità di elevazione dei privilegi di Windows. Dimostra lo sfruttamento su client e server…
r00t-3xp10it/redpillAssiste i reverse shell TCP nelle attività post-esplorazione.
mordavid/donpwnerTool avanzato per attacchi a Domain Controller e analisi delle credenziali che sfrutta il database DonPAPI
syss-research/outisoutis è un tool di amministrazione remota (RAT) personalizzato o qualcosa del genere. È stato costruito per supportare vari metodi di trasporto (come…
winsecurity/offensive-rustKit di sicurezza offensiva focalizzato su Rust con esempi di codice riutilizzabili per operazioni red team, sviluppo di payload ed exploitation.
apt69/comahawkEscalation dei privilegi: armare CVE-2019-1405 e CVE-2019-1322
flangvik/sharpproxylogonPOC in C# per CVE-2021-26855 aka ProxyLogon, supporta il classico web shell semi-interattivo così come shellcode injection
sncker/cve-2021-3129Laravel debug rce
0liverflow/cve2pocCVE2PoC è uno strumento che aiuta penetration tester, bug hunter e ricercatori di sicurezza a trovare rapidamente exploit pubblici o PoC correlati a…
m4cs/darkspiritz🌔 Repository ufficiale per DarkSpiritz Penetration Framework | Scritto in Python 🐍
f1zm0/acheronchiamate di sistema indirette per elusione di AV/EDR in assembly Go
trustedsec/orpheusBypassare i rilevamenti Kerberoast con opzioni KDC e tipi di crittografia modificati
zack0x01/cve-2025-55182-advanced-scanner-Scanner da riga di comando per rilevare e sfruttare CVE-2025-55182 (React Server Components RCE) nelle applicazioni Next.js. Supporta l'esecuzione di…
itm4n/pentest-windowsRaccolta di ricerche sul funzionamento interno di Windows e tecniche di sfruttamento che coprono privilege escalation, abuso di token e trucchi di…
