#1Strumenti per il cracking di password, forza bruta, wordlist e test delle credenziali.
Raccomandato da Kitploit
fl0ydsec/cve-2026-63030Exploit di massa e rilevatore in Python per la catena RCE pre-auth di WordPress Core CVE-2026-63030 e CVE-2026-60137, che concatena SQL injection…
v1s1t0r1sh3r3/airgeddonQuesto è uno script bash multiuso per sistemi Linux per l'audit delle reti wireless.
wattocyber/oscp-notes-2026OSCP notes vault + exam cockpit dashboard: merged technique notes, variable-filled command decks, machines, creds, and runbook for exam day. MIT.
polosss/by-poloss..-..cve-2026-19125Proof-of-concept verificato che sfrutta il bypass di autenticazione non autenticato di EthPress <= 2.3.5, concedendo una sessione di amministratore…
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
nocoderrandom/sunsetscanLocal-network security auditing with EOL, CVE, device identity, and HTML reports
owasp/nettackerFramework automatizzato per Penetration Testing - Scanner di vulnerabilità Open-Source - Gestione delle vulnerabilità
trustedsec/hate_crackUno strumento per automatizzare le metodologie di cracking tramite Hashcat del team TrustedSec.
ibnaleem/rulesCurated collection of Hashcat password-cracking rules with benchmark data, designed to help red teams and penetration testers crack complex passwords…
hac01/azure-pentesting-suiteToolkit Go per valutazioni di sicurezza Azure autorizzate: enumera sottoscrizioni e risorse, verifica configurazioni errate e attacca l'archiviazione…
boydhacks/ntlmscoutStrumento di ricognizione per endpoint NTLM non autenticato che decodifica le challenge Type-2 su HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP e…
faceless0x7/cve-2026-93453PoC Python per CVE-2026-93453, una vulnerabilità di avvelenamento del link di reset della password di SOGo tramite header Origin controllato…
mishakorzik/allhackingtoolsStrumenti di hacking tutto-in-uno per hacker! E più strumenti di hacking! Per termux.
the-viper-one/psmapexecPadroneggia Active Directory con PowerShell.
shadow1ng/fscanUno strumento di scansione completo per reti interne, che consente una scansione automatica e completa delle vulnerabilità con un solo clic. (Uno…
mwr-cybersec/veeamdumper-bofUn BOF per l'estrazione di credenziali da Veeam Backup and Replication e Veeam One.
