#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit
goshs-labs/goshsFeature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
yuyudhn/blindxss-liteUn leggero collector e server di payload per Blind XSS (Cross-Site Scripting) realizzato con Flask
bishopfox/sliverFramework di Emulazione Avversaria
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
roodhelios/cve-2022-26134-ognl-injectionExploit for CVE-2022-26134, an OGNL injection vulnerability in Atlassian Confluence Server and Data Center, enabling unauthenticated remote code…
hahwul/jwt-hackToolkit per attacchi a JSON Web Token
jonaslejon/malicious-pdfGenera file PDF malevoli per test di penetrazione, bug bounty e red team. Testa SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione dati in…
mrhenrike/embedxpl-forgeFramework di valutazione della sicurezza dei dispositivi embedded — 700 moduli, 350 CVE, 55 vendor, motore APT Group. Copre router, telecamere IP,…
yslxotwod/imsistingToolkit per la sicurezza cellulare GTK4 e CLI con 57 moduli per l'interfaccia aerea 2G GSM, 3G UMTS, 4G LTE e 5G NR, la rete core, l'identità SIM, il…
joapath/cve-2021-41773Prova di concetto di CVE-2021-41773
industri4l-h3ll-xpl0it3rs/cve-2025-55182-react2shellCVE-2025-55182 Exploit | di infrar3d
industri4l-h3ll-xpl0it3rs/cve-2026-38526-krayincrm-rceCVE-2026-38526 Exploit | di infrar3d
nicetop1027/cve-2026-pending-django-summernote-rceProof-of-concept per RCE tramite upload arbitrario di file in django-summernote quando manca Pillow. Sfrutta CWE-434 per caricare una web shell.
marin-m/pbtkUn set di strumenti per il reverse engineering e il fuzzing di applicazioni basate su Protobuf
owasp/owasp-huntingCurated collection of payloads for ethical security testing and bug bounty hunting, covering common web vulnerabilities and attack vectors.
sliverarmory/sliver-guiCross-platform Electron GUI for the Sliver C2 framework, providing session and beacon dashboards, payload generation, listeners, loot, and cloud…
azeemidrisi/phonesploit-proUno strumento di hacking all-in-one per prendere il controllo remoto di dispositivi Android.
