#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit
jonaslejon/malicious-pdfGenera file PDF malevoli per test di penetrazione, bug bounty e red team. Testa SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione dati in…
bc-security/empireEmpire è un framework di post-exploitation ed emulazione avversaria utilizzato per aiutare Red Team e Penetration Tester.
danielbohannon/invoke-obfuscationPowerShell Obfuscator
nathanlopez/stitchStrumento di amministrazione remota Python (RAT)
undeadsec/socialfishModerno toolkit dinamico per phishing per esercizi autorizzati di red team. Clona le pagine di login, cattura credenziali, cookie e codici 2FA con un…
hackplayers/evil-winrmLa shell WinRM definitiva per hacking/pentesting
rapid7/metasploit-payloadsRepository unificato per diversi payload del Metasploit Framework
ambionics/phpggcPHPGGC è una libreria di payload PHP unserialize() insieme a uno strumento per generarli, da riga di comando o programmaticamente.
nullarray/autosploitExploiter di massa automatizzato
lascc/hacktoolsL'estensione del browser tutto in uno per professionisti della sicurezza offensiva 🛠
epsylon/ufonetUFONet - Toolkit per Denial of Service
t3l3machus/hoaxshellUn generatore e gestore di payload per reverse shell Windows che abusa del protocollo http(s) per stabilire una reverse shell simile a un beacon.
pwntester/ysoserial.netGeneratore di payload di deserializzazione per una varietà di formattatori .NET
aydinnyunus/keyloggerOttieni input da tastiera, mouse, screenshot e microfono dal computer target e inviali alla tua email.
jonathansalwan/ropgadgetCerca gadget ROP in binari ELF, PE, Mach-O e Raw su architetture x86, ARM, MIPS e RISC-V. Supporta la generazione automatica di catene ROP e la…
joaomatosf/jexbossJexBoss: Jboss (e Vulnerabilità di deserializzazione Java) strumento di verifica e sfruttamento
cobbr/covenantCovenant è un framework C2 collaborativo in .NET per red teamer.
