#1Metodologie, framework, reporting e strumenti di automazione per penetration testing.
Raccomandato da Kitploit
uwctcjnwlk/web3-decoderEstensione Burp Suite per decodificare chiamate JSON-RPC di Ethereum e interazioni con smart contract, con supporto per più chain e recupero…
dragonked2/egyscanEgyscan Il miglior scanner di vulnerabilità web; è una potenza di sicurezza poliedrica progettata per rafforzare le tue applicazioni web contro le…
wh04m1001/cve-2023-21752Exploit proof-of-concept per CVE-2023-21752, una vulnerabilità di eliminazione arbitraria di file nel servizio Windows Backup, con due varianti che…
icyguider/icmp-transfertoolsTrasferisci file da e verso un host Windows tramite ICMP in ambienti di rete ristretti.
gdssecurity/wifitapwifitap aggiornato per BT5r3
sensepost/malletMallet è un proxy di intercettazione per protocolli arbitrari.
tcstool/fireawayStrumento di Audit e Bypass per Firewall di Nuova Generazione
omribaso/rtoolzUn Lsass Dumper furtivo - può abusare del driver ProcExp152.sys per eseguire il dump di PPL Lsass, nessuna chiamata a dbghelp.lib.
catsploit/catsploitStrumento automatizzato di penetration testing che utilizza il Cyber Attack Techniques Scoring (CATS) per selezionare ed eseguire scenari di attacco…
emredavut/cve-2025-55182Estensione Chrome e scanner Shodan per rilevare e dimostrare vulnerabilità RCE nei componenti server React (RSC) e nelle applicazioni Next.js, con un…
wh00hw/pyflipperWrapper CLI Python per Flipper Zero
irsdl/ysonetGeneratore di payload di deserializzazione per una varietà di formatter .NET
rynosec/leakeyValida i token e le chiavi API trapelati utilizzando controlli di firma personalizzabili basati su JSON. Progettato per pentester e bug hunter per…
eng1ndes/northstarc2Framework di Comando e Controllo basato sul Web (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware…
preempt/credsspUn codice che dimostra CVE-2018-0886
paradoxis/flask-unsignStrumento da riga di comando per recuperare, decodificare, forzare e creare cookie di sessione di un'applicazione Flask indovinando le chiavi…
clu3bot/owtAggiornamento Versione 3.1 ha aggiunto messaggi SMS gratuiti.
fox-it/cve-2019-1040-scannerScanner di vulnerabilità SMB che rileva CVE-2019-1040 inviando pacchetti di autenticazione NTLM non validi, abilitando attacchi di tipo MIC Remove…
