Penetration Testing

kalilinux/build-scripts/kali-installer

Crea immagini ISO ufficiali dell'installer di Kali Linux con simple-cdd e debian-cd, supportando più architetture, varianti, mirror e build…

proviesec/xss-payload-list

Raccolta curata di payload cross-site scripting, polyglot e regole di test per l'injection, pensata per il penetration testing di applicazioni web e…

aix567/c-a-s

C.A.S-Exploit — toolkit di ricerca sulla sicurezza e proof-of-concept basato su Python per CVE-2017-5689 (bypass dell'autenticazione Intel AMT), con…

affolter-engineering/hvt

CLI Rust che verifica i metodi HTTP (inclusi i verbi WebDAV e DeltaV) su un URL di destinazione per far emergere il verb tampering, i bypass dei…

ardakocadoru/xss-cheatsheet

Riferimento completo su XSS che copre payload reflected, stored, DOM e blind, bypass dei filtri, evasione WAF, bypass CSP, mXSS e casi di studio…

tonixtoolkitofficial-afk/esp32-blue-ducky

Firmware ESP32 che emula una tastiera Bluetooth HID per l'accoppiamento automatico con telefoni Android e l'iniezione di sequenze di tasti…

xqi1337/cve-2026-0073-android-adbd-bypass-poc

CVE-2026-0073 — Bypass dell'autenticazione TLS del demone ADB di Android (adbd) tramite type confusion in EVP_PKEY_cmp. Ottenimento di accesso shell…

ricardojoserf/emqx-rce

Plugin malevolo nella Dashboard di EMQX che porta a RCE

lotus6/confluencememshell

Strumento di exploit per Confluence CVE 2021, 2022, 2023, supporta l'esecuzione di comandi, Godzilla, iniezione di memory shell Behinder

csenox/gitlab-exiftool-rce

Exploit Python che ottiene l'esecuzione di codice in remoto su versioni di GitLab precedenti alla 13.10.3 sfruttando il parsing DjVu di ExifTool…

foxcornlab/thc-bloodmiami

Strumento di pentesting per chat-box basate su AI in C: lancia payload di linguaggio (SQLi/NoSQL/XSS/SSTI) e di prompt injection contro interfacce…

owasp/agentic-vulnerability-discovery-and-validation-harness

Harness agentico che automatizza l'individuazione e la validazione delle vulnerabilità, orchestrando flussi di lavoro di analisi basati sull'IA per…

owasp/robotics-security-testing-guide

Guida OWASP che definisce una metodologia standardizzata di penetration testing per robot umanoidi, industriali e autonomi, coprendo ROS/ROS2, DDS,…

whispergate/signet

Wrapper per payload Mythic C2 che applica firme Authenticode ai binari degli agenti usando osslsigncode, con generazione di CA autofirmata, upload di…

eqstlab/cve-2026-109619

Proof-of-concept di exploit per RCE pre-auth tramite PHP session.upload_progress (PHP2Shell), con leak di heap/ASLR, profili di offset per build e un…

rianhanft/marauderbox

Un fork del firmware marauder con capacità Nyan box