#1Strumenti per bypassare i sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS) e i controlli di sicurezza della rete.
Raccomandato da Kitploit
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
enaqx/awesome-pentestUna raccolta di fantastiche risorse, strumenti e altre cose brillanti per il penetration testing.
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
bettercap/bettercapIl coltellino svizzero per la ricognizione delle reti 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e per gli attacchi MITM.
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
matrixtm/mhddosIl miglior script di attacco DDoS Python3, attacco (Cyber/DDoS) con 56 metodi
jpillora/chiselTunnel TCP/UDP veloce su HTTP con crittografia SSH, supporta reverse port forwarding, proxy SOCKS5 e autenticazione client per un attraversamento…
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
bishopfox/sliverFramework di Emulazione Avversaria
crowdsecurity/crowdsecMotore IDS/IPS e WAF open-source che analizza log e richieste HTTP per rilevare e bloccare IP malintenzionati, sfruttando una blocklist comunitaria…
rofl0r/proxychains-ngproxychains ng (new generation) - un preloader che intercetta le chiamate ai socket nei programmi linkati dinamicamente e le reindirizza attraverso…
bunkerity/bunkerweb🛡️ Web Application Firewall (WAF) open-source e cloud-native
opnsense/coreOPNsense GUI, API e backend di sistema
ayoubfaouzi/al-khaserTecniche malware pubbliche utilizzate in natura: Virtual Machine, Emulation, Debuggers, Sandbox detection.
wangyu-/udp2rawUn tunnel che trasforma il traffico UDP in traffico UDP/FakeTCP/ICMP crittografato utilizzando Raw Socket,ti aiuta a bypassare i firewall UDP (o…
cifertech/esp32-divESP32DIV è un toolkit wireless offensivo e difensivo multiuso basato su ESP32.
ultrafunkamsterdam/nodriverSuccessore di Undetected-Chromedriver. Fornisce un framework estremamente veloce per automazione web, web scraping, bot e qualsiasi altra idea…
nicocha30/ligolo-ngUno strumento avanzato, ma semplice, per tunneling/pivoting che utilizza un'interfaccia TUN.
