#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit
xpn/randomtsscriptsRaccolta di script per engagement RedTeam, tra cui controlli delle credenziali predefinite Pre2K tramite TGS, decifratura delle password LAPSv2 e…
p0dalirius/joomla-webshell-pluginUn plugin webshell e una shell interattiva per il pentesting di un sito web Joomla.
bignerd95/chimay-redPOC funzionante dell'exploit Mikrotik dai leak Vault 7 della CIA
linnemanlabs/glimmerFramework di emulazione dell'avversario e C2 per la ricerca sulla sicurezza
justasmasiulis/lazy_importerlibreria per importare funzioni dalle dll in modo nascosto e ostile al reverse engineering
rapid7/metasploit-payloadsRepository unificato per diversi payload del Metasploit Framework
vulncheck-oss/external-c2-experimentsModulo C2 esterno in Go per go-exploit che intercetta reverse SSH shell, fornendo un listener server e un client payload per integrare profili C2…
si13nttt/cve-2025-24813PoC Python che sfrutta la deserializzazione RCE tramite PUT parziale di Apache Tomcat CVE-2025-24813, con rilevamento automatico della variante,…
horizon3ai/cve-2026-102489Proof-of-concept exploit per CVE-2026-102489 in Zammad: concatena una fuga di sessione WebSocket in un dirottamento di sessione autenticata e in…
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
hfiref0x/kduUtility per driver kernel di Windows che sfrutta driver firmati vulnerabili (BYOVD) per aggirare DSE, caricare driver non firmati, dirottare processi…
gmh5225/kli-exImportatore lazy esteso per kernel di driver Windows che risolve le API a runtime con nomi di importazione cifrati e memorizzati nella cache per…
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
greshake/llm-securityDemo proof-of-concept e ricerca sugli attacchi di prompt injection indiretta contro LLM integrati nelle applicazioni, che coprono esfiltrazione di…
abraxas/veneficus-implant-publicMalware 0day piccante. Catena di uccisione completa del malware: exploit, pivot, c2, persistenza. Rust convertito in pseudo-codice - se sei…
y198nt/nginx-chain-rift-poolslipPoC della catena RCE di nginx indipendente da ASLR che combina il leak da over-read dell'heap PoolSlip (CVE-2026-9256) con l'overflow rift…
si13nttt/cve-2025-32432PoC Python che sfrutta CVE-2025-32432, un RCE non autenticato in Craft CMS tramite iniezione di gadget Yii DI, con scansione assetId, reverse shell e…
