Strumenti per esplorare ed espandere il controllo all'interno di reti compromesse spostandosi tra i sistemi.
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
infosecn1nja/red-teaming-toolkitQuesto repository contiene strumenti di sicurezza open-source all'avanguardia (OST) per un red teamer e un threat hunter.
hacktricks-wiki/hacktricksBenvenuto nella pagina dove troverai ogni trucco/tecnica/quant'altro ho imparato in CTF, app reali, e leggendo ricerche e notizie.
a-poc/redteam-toolsStrumenti e tecniche per Red Team / Penetration Testing
s1ckb0y1337/active-directory-exploitation-cheat-sheetUn prontuario che contiene metodi comuni di enumerazione e attacco per Active Directory di Windows.
shadow1ng/fscanUno strumento di scansione completo per reti interne, che consente una scansione automatica e completa delle vulnerabilità con un solo clic. (Uno…
mantvydasb/redteaming-tactics-and-techniquesAppunti completi di red teaming che coprono tecniche di sicurezza offensiva tra cui iniezione di codice, evasione della difesa, movimento laterale e…
k8gege/k8toolsRaccolta di strumenti K8(penetrazione di rete interna/strumenti di escalation dei privilegi/overflow remoto/sfruttamento delle…
samyk/poisontapSfrutta computer bloccati/protetti da password tramite USB, rilascia una backdoor persistente basata su WebSocket, espone il router interno e sottrae…
samratashok/nishangNishang - PowerShell offensivo per red team, penetration testing e sicurezza offensiva.
flangvik/sharpcollectionBuild notturne dei comuni strumenti offensivi in C#, appena usciti dai rispettivi rami master, compilati e rilasciati in modalità CDI tramite…
hackerschoice/thc-tips-tricks-hacks-cheat-sheetVarious tips & tricks
meshcore-dev/meshcoreUn nuovo protocollo mesh di routing ibrido e leggero per radio a pacchetto.
infosecn1nja/ad-attack-defenseAttacca e difendi Active Directory utilizzando attività di tradecraft avversario di post-exploitation moderna.
purpleailab/decepticonAgente di hacking autonomo per Red Team
joasasantos/osce3-complete-guideGuida allo studio curata per le certificazioni OSCE3 (OSWE, OSEP, OSED, OSEE) che copre sfruttamento web, post-exploitation, sviluppo di payload,…
zer0yu/awesome-cobaltstrikeList of Awesome CobaltStrike Resources
