#1Strumenti generici per la raccolta di vari tipi di informazioni sui target.
Raccomandato da Kitploit
aurva-io/aiostackInventario runtime AI: scopri AI ombra, traccia chiamate LLM
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
epi052/cve-2018-15473Multi-thread, compatibile con IPv6, enumerazione di nomi utente tramite wordlist/singolo utente attraverso CVE-2018-15473
zh54321/sharepointdumperStrumento PowerShell di estrazione e audit per team red/blue/purple. Enumera tutti i siti/drive di SharePoint a cui un utente può accedere tramite…
alex-cart/leafFramework di Acquisizione di Prove per Linux
inbug-team/cve-2021-41773_cve-2021-42013CVE-2021-41773 CVE-2021-42013 strumento di rilevamento batch delle vulnerabilità
randomuserid/tyliumPipeline di dati primarie per il rilevamento delle intrusioni, l'analisi della sicurezza e la caccia alle minacce.
badsectorlabs/sccm-http-looterTrova file interessanti memorizzati sulle condivisioni di (System Center) Configuration Manager (SCCM/CM) tramite HTTP(s)
mubix/ai-ctfPiattaforma Capture-the-Flag con IA locale e lezioni guidate su prompt injection, abuso di tool-call e OSINT contro sei personaggi chatbot simulati.
puzzlepeaches/ffufwAutomatizza la scoperta di contenuti web e il brute-forcing delle directory con esecuzione multithread di ffuf, wordlist consapevoli delle…
hackclub/ktrKog traceroute. Programma traceroute altamente asincrono scritto in Rust con ricerche ASN WHOIS e PeeringDB.
dwisiswant0/proxylogscanUn tool veloce per la scansione di massa di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di aggirare l'autenticazione…
drew-sec/evilslackbotUn framework di phishing per bot Slack per esercizi di Red Teaming
lautarovculic/frida-ipa-extractRobusto strumento basato su Frida per estrarre app iOS decifrate come file .ipa da un dispositivo jailbroken, supporta App Store, applicazioni…
ekitji/siemQuery SIEM curate e tecniche per l'individuazione offensiva dell'escalation di privilegi su Windows, ACL mal configurate, servizi, attività…
cbuijs/sdproxyProxy DNS semplice e veloce con funzionalità non così semplici. Focalizzato sull'inoltro DNS instradato, il filtraggio e il controllo parentale.
binganao/cve-2024-23897Exploit proof-of-concept per CVE-2024-23897, una vulnerabilità di lettura arbitraria dei file in Jenkins, che consente il recupero di file sensibili…
researchanddestroy/dorxngNext Generation DorX. Costruito da Dorks, per Dorks. 🤓
