#1Strumenti per il cracking di password, forza bruta, wordlist e test delle credenziali.
Raccomandato da Kitploit
danielmiessler/seclistsRaccolta curata di wordlist per valutazioni di sicurezza, inclusi nomi utente, password, URL, payload per fuzzing e pattern di dati sensibili per…
ullaakut/cameradarCameradar si intrufola nelle telecamere di videosorveglianza RTSP
hacktricks-wiki/hacktricksBenvenuto nella pagina dove troverai ogni trucco/tecnica/quant'altro ho imparato in CTF, app reali, e leggendo ricerche e notizie.
ragnt/angryoxideStrumento di auditing offensivo per reti 802.11 che automatizza la cattura degli handshake WPA/WPA2 e dei PMKID tramite attacchi di deautenticazione,…
mr-un1k0d3r/azureredopsAzure RedOps è un toolkit di sicurezza offensiva per valutare la postura di sicurezza di Microsoft Entra ID
hashcat/hashcatL'utility di recupero password più veloce e avanzata al mondo
praetorian-inc/brutusStrumento veloce per test delle credenziali senza dipendenze in Go. Esegui brute force su SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB e oltre 20…
derv82/wifit3Wifite ma solo USB e multipiattaforma.
ihebski/defaultcreds-cheat-sheetUn unico posto per tutte le credenziali predefinite per assistere i team Blue/Red nell'identificare i dispositivi con password predefinita 🛡️
pennyw0rth/netexecFramework post-sfruttamento per test automatizzati di autenticazione di rete, raccolta di credenziali e movimento laterale in ambienti Windows/AD con…
xewdy444/netgraveUno strumento per recuperare le credenziali di accesso dalle telecamere IP Netwave sfruttando una vulnerabilità di dump della memoria (CVE-2018-17240)
mrhenrike/embedxpl-forgeFramework di valutazione della sicurezza dei dispositivi embedded — 700 moduli, 350 CVE, 55 vendor, motore APT Group. Copre router, telecamere IP,…
aramosf/cve-2026-61500PoC Python e laboratorio Docker per CVE-2026-61500: recupera lo stato del PRNG di Rejetto HFS V8 per falsificare un cookie di sessione admin e…
flangvik/sharpcollectionBuild notturne dei comuni strumenti offensivi in C#, appena usciti dai rispettivi rami master, compilati e rilasciati in modalità CDI tramite…
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
yogsec/hacking-toolsA curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…
aniqfakhrul/powerview.pyPowerview on steroids
wapiti-scanner/wapitiScanner di vulnerabilità web scritto in Python3
