#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
gentilkiwi/mimikatzUn piccolo strumento per giocare con la sicurezza di Windows
darkflippers/unleashed-firmwareFirmware personalizzato per Flipper Zero che abilita radio Sub-GHz, emulazione NFC/RFID, infrarossi e funzionalità di attacco BadUSB per test di…
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
gallopsled/pwntoolsFramework CTF e libreria di sviluppo exploit
javascript-obfuscator/javascript-obfuscatorOffusca il codice JavaScript e Node.js con rinomina delle variabili, crittografia delle stringhe, appiattimento del flusso di controllo e…
bishopfox/sliverFramework di Emulazione Avversaria
beefproject/beefIl Progetto Browser Exploitation Framework
infosecn1nja/red-teaming-toolkitQuesto repository contiene strumenti di sicurezza open-source all'avanguardia (OST) per un red teamer e un threat hunter.
snailsploit/claude-redLibreria curata di 78 moduli SKILL.md di sicurezza offensiva che preparano Claude con metodologia esperta di red team su web, AD, wireless, cloud e…
yaklang/yakitPiattaforma di penetration testing all-in-one con proxy MITM, web fuzzer, gestore di connessioni inverse e sistema di plugin per test di sicurezza ed…
a-poc/redteam-toolsStrumenti e tecniche per Red Team / Penetration Testing
hugsy/gefGEF (GDB Enhanced Features) - un'esperienza moderna per GDB con funzionalità di debug avanzate per sviluppatori di exploit e reverse engineer su Linux
brucedevices/firmwareFirmware Predatorio ESP32
screetsec/thefatratThefatrat un massiccio strumento di sfruttamento : strumento facile per generare backdoor e strumento facile per attacchi di post-exploitation come…
k8gege/k8toolsRaccolta di strumenti K8(penetrazione di rete interna/strumenti di escalation dei privilegi/overflow remoto/sfruttamento delle…
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
apache/calderaPiattaforma automatizzata per l'emulazione di avversari
