#1Metodologie, framework, reporting e strumenti di automazione per penetration testing.
Raccomandato da Kitploit

P4wnP1 A.L.O.A. by MaMe82 è un framework che trasforma un Rapsberry Pi Zero W in una piattaforma flessibile e a basso costo per pentesting, red…
EXP e POC per vulnerabilità di vari CMS, piattaforme, sistemi e software; questo progetto verrà aggiornato costantemente.

Scansiona intere reti per file interessanti presenti su condivisioni SMB. Cerca nei nomi dei file o nel contenuto - regex supportate!

AWSGoat : Un'infrastruttura AWS dannatamente vulnerabile

Una piattaforma di reporting per penetration testing personalizzabile e potente per professionisti della sicurezza offensiva. Semplifica,…

Wifite but USB-only & cross-platform.

Script Frida per riscrivere le applicazioni mobili in fase di esecuzione per intercettare direttamente (MitM) tutto il traffico HTTPS

La mia raccolta di script NSE per nmap

Monitorare i processi Linux senza permessi di root


Questa cheatsheet è pensata per i Bug Bounty Hunters e i penetration tester, per aiutarli a scovare le vulnerabilità da P4 a P1 esclusivamente e…

Piccolo strumento per catturare pacchetti da dispositivi wlan.

Caccia alle debolezze di sicurezza nei cluster Kubernetes

Questo strumento genera link gopher per sfruttare SSRF e ottenere RCE su vari server.

Strumento C# per enumerare e sfruttare configurazioni errate nei Servizi Certificati di Active Directory (AD CS), consentendo l'abuso di modelli di…


Genera shellcode indipendente dalla posizione per x86, x64 o AMD64+x86 che carica assembly .NET, file PE e altri payload Windows dalla memoria e li…

Applica patch alle librerie del motore Flutter per consentire il reverse engineering in runtime, l'intercettazione del traffico e il bypass del SSL…