#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
portswigger/http-terminatorPipeline di ricerca assistito dall'IA che estrae tecniche di desync HTTP, genera casi di test con richieste malformate, li convalida tramite Burp e…
swisskyrepo/payloadsallthethingsUna lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF
samratashok/nishangNishang - PowerShell offensivo per red team, penetration testing e sicurezza offensiva.
vladko312/sstimapStrumento di rilevamento automatico di SSTI con interfaccia interattiva
t3l3machus/hoaxshellUn generatore e gestore di payload per reverse shell Windows che abusa del protocollo http(s) per stabilire una reverse shell simile a un beacon.
undeadsec/socialfishModerno toolkit dinamico per phishing per esercizi autorizzati di red team. Clona le pagine di login, cattura credenziali, cookie e codici 2FA con un…
jenderal92/zip_bombZIP Bomb Creator è uno strumento utilizzato per creare un file ZIP di piccole dimensioni che si espande drasticamente quando viene estratto.
kabiri-labs/rcekitToolkit per il rilevamento e la conferma di RCE che verifica URL o richieste HTTP catturate per command injection, SSTI, percorsi blind e OOB,…
weijilab/spring4shell-pocRiproduce la vulnerabilità di esecuzione remota di codice Spring4Shell (CVE-2022-22965) con uno script di exploit in Python, distribuendo una…
0dai-ml/zerodapi0dAPI Documentazione Ufficiale
s0md3v/xsstrikeLo scanner XSS più avanzato.
affolter-engineering/xssearchScanner XSS basato su Rust con selezione del payload context-aware, rilevamento e bypass del WAF, crawling, callback XSS cieco e analisi statica dei…
ssl/ezxssPiattaforma per la rilevazione e lo sfruttamento di Blind XSS con sessioni persistenti, proxy inverso e raccolta automatizzata di informazioni per…
klezvirus/cve-2021-40444CVE-2021-40444 - Exploit RCE completamente armato per Microsoft Office Word
whwlsfb/burpcryptoPlugin BurpSuite per crittografare i payload con AES, RSA, DES o codice JS personalizzato, permettendo la decifratura automatica del traffico…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
screetsec/vegileQuesto strumento configurerà i tuoi backdoor/rootkit; quando il backdoor è già configurato, nasconderà il tuo processo specifico, renderà illimitata…
