#1Strumenti per esplorare ed espandere il controllo all'interno di reti compromesse spostandosi tra i sistemi.
Raccomandato da Kitploit
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
gentilkiwi/mimikatzUn piccolo strumento per giocare con la sicurezza di Windows
hacktricks-wiki/hacktricksBenvenuto nella pagina dove troverai ogni trucco/tecnica/quant'altro ho imparato in CTF, app reali, e leggendo ricerche e notizie.
infosecn1nja/red-teaming-toolkitQuesto repository contiene strumenti di sicurezza open-source all'avanguardia (OST) per un red teamer e un threat hunter.
bishopfox/sliverFramework di Emulazione Avversaria
shadow1ng/fscanUno strumento di scansione completo per reti interne, che consente una scansione automatica e completa delle vulnerabilità con un solo clic. (Uno…
a-poc/redteam-toolsStrumenti e tecniche per Red Team / Penetration Testing
s1ckb0y1337/active-directory-exploitation-cheat-sheetUn prontuario che contiene metodi comuni di enumerazione e attacco per Active Directory di Windows.
k8gege/k8toolsRaccolta di strumenti K8(penetrazione di rete interna/strumenti di escalation dei privilegi/overflow remoto/sfruttamento delle…
samyk/poisontapSfrutta computer bloccati/protetti da password tramite USB, rilascia una backdoor persistente basata su WebSocket, espone il router interno e sottrae…
specterops/bloodhound-legacySix Degrees of Domain Admin
mantvydasb/redteaming-tactics-and-techniquesAppunti completi di red teaming che coprono tecniche di sicurezza offensiva tra cui iniezione di codice, evasione della difesa, movimento laterale e…
pennyw0rth/netexecFramework post-sfruttamento per test automatizzati di autenticazione di rete, raccolta di credenziali e movimento laterale in ambienti Windows/AD con…
samratashok/nishangNishang - PowerShell offensivo per red team, penetration testing e sicurezza offensiva.
meshcore-dev/meshcoreUn nuovo protocollo mesh di routing ibrido e leggero per radio a pacchetto.
purpleailab/decepticonAutonomous Hacking Agent for Red Team
flangvik/sharpcollectionBuild notturne dei comuni strumenti offensivi in C#, appena usciti dai rispettivi rami master, compilati e rilasciati in modalità CDI tramite…
