#1Strumenti generici per la raccolta di vari tipi di informazioni sui target.
Raccomandato da Kitploit
elvonferen/osintonOsinton è un progetto open-source che funziona utilizzando SERP API e ollama mistral
greg-randall/wpxScanner di sicurezza WordPress asincrono con bypass WAF tramite browser headless. Enumera plugin, temi, utenti e installazioni multisito con…
veronimo669/pdf.js-cve-2024-4367Scan endpoint PoC della CVE-2024-4367
abedallarawashdeh/htb-twomillion-machineWriteup della macchina Hack The Box TwoMillion — bypass di JWT/codice di invito, IDOR, iniezione di comandi ed escalation dei privilegi CVE-2023-0386.
digicred-oss/caos-osCustomer Assurance Operating System. Rispondi una sola volta ai questionari di sicurezza che i tuoi clienti ti inviano.
imbas007/cve-2026-64638-pocCVE-2026-64638: PoC di XSS pre-autenticazione su WordPress → RCE (XSS2Shell)
shinthink/cve-2026-9290Inclusione locale di file in pre-autenticazione in WP User Manager <= 2.9.17 tramite path traversal nel parametro tab (CVSS 7.5)
spiritualmachines/buds-auditSenza dongle, senza root, strumento di valutazione della sicurezza Bluetooth per auricolari wireless affetti dalla catena di vulnerabilità dell'SDK…
0xdeku/cve-2021-42666CVE-2021-42666 - Vulnerabilità di SQL Injection nel sistema del portale online degli ingegneri.
cyberdev.hacker/nsec3-xIl moderno e veloce successore di nsec3walker. Un motore forense NSEC3 specializzato, costruito in Go per un rapido harvest di zone e inversione…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisReverse engineering di Vidar Stealer: dalle stringhe offuscate in memoria all'iniezione nel processo Chrome, all'esecuzione di JS malevolo e al…
plur1bu5/gitreadCVE-2026-85706 · Lettura di file non autenticata in GitLab CE/EE · PoC di ricerca con modalità oracle, enumerazione dei fd e targeting a livelli del…
gmh5225/dark_ledgerUn repository che preserva dati dei mercati darknet, inclusi elenchi di venditori, chiavi PGP, inserzioni e altro, a scopo di ricerca e intelligence.
khashayarnzk/cve-2025-10952-ml-logger-afrPoC per CVE-2025-10952 — lettura arbitraria di file non autenticata in ml-logger. CVSS 5.3
mbanyamer/llama-stack-0.4.0rc3-local-cve-2026-25211Scanner proof-of-concept locale che rileva password di database in chiaro nei log di inizializzazione di llama-stack, utilizzando il pattern matching…
toxy4ny/rinhitRaccoglie artefatti di macOS e iOS per creare timeline di attività di rete, identità tra dispositivi e correlazione della posizione fisica per…
specterops/bloodhound-legacySix Degrees of Domain Admin
tomnomnom/assetfinderTrova domini e sottodomini correlati a un determinato dominio
