#1Strumenti per esplorare ed espandere il controllo all'interno di reti compromesse spostandosi tra i sistemi.
Raccomandato da Kitploit
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
squidsec/bloodbashAnalizzatore offline dei percorsi di attacco AD/Entra per JSON di SharpHound/AzureHound. Evidenzia risultati prioritizzati su escalation dei…
screetsec/vegileQuesto strumento configurerà i tuoi backdoor/rootkit; quando il backdoor è già configurato, nasconderà il tuo processo specifico, renderà illimitata…
wattocyber/oscp-notes-2026Vault di appunti OSCP + dashboard cockpit per l'esame: note tecniche unite, raccolte di comandi con variabili precompilate, macchine, credenziali e…
b3rt1ng/koiGestore multi-sessione di reverse shell con upgrade PTY, moduli di post-exploitation, tunneling di Layer 3, offuscamento del payload per l'evasione…
g13net/lockjawFramework C2 modulare per Windows con teamserver in Rust, implant in Zig, syscall indirette, bypass AMSI, injection reflective/PoolParty, esecuzione…
shadow1ng/fscanUno strumento di scansione completo per reti interne, che consente una scansione automatica e completa delle vulnerabilità con un solo clic. (Uno…
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
owasp/owasp-cstgGuida al test di sicurezza cloud neutrale rispetto al fornitore con fasi strutturate per enumerazione, escalation dei privilegi, movimento laterale e…
ghostpack/rubeusCercando di domare il cane a tre teste.
jm33-m0/emp3r0rAutoriparante Maglia Gossip C2 con Scoperta Assistita dei Peer, Esecuzione BOF Multipiattaforma e Agenti Scriptabili.
sp00kyskelet0n/py-rdp-patcherScript Python che applica patch al file termsrv.dll su Windows per abilitare sessioni RDP multiple simultanee, supportando Windows 10 versioni 1703…
bhdresh/dejavuDejaVU - Framework di Deception Open Source
bishopfox/cloudfoxAutomazione della consapevolezza situazionale per test di penetrazione cloud.
kamalx06/tornadoc2Framework C2 pull-based con dieci trasporti nativi, handler multi-profilo concorrenti, tasking firmato con ECDSA e un team server multi-operatore con…
stillbigjosh/kube-reaperEsegue la scansione dei cluster Kubernetes da qualsiasi identità, segnala permessi pericolosi e li concatena in percorsi di escalation multi-step…
infosecn1nja/red-teaming-toolkitQuesto repository contiene strumenti di sicurezza open-source all'avanguardia (OST) per un red teamer e un threat hunter.
voidsecsoftwares/voidsyscallCross-platform syscall-powered implant & C2 — direct syscalls (Win), raw syscalls (Linux), HTTPS/DNS/ICMP channels. No winapi layer.
