#1Metodologie, framework, reporting e strumenti di automazione per penetration testing.
Raccomandato da Kitploit
eness/php2shell-cve-2026-109618-cve-2026-109619-pocProof-of-Concept (PoC) per php2shell (CVE-2026-109618 / CVE-2026-109619), che dimostra l'esecuzione di codice remoto in ambienti PHP vulnerabili.…
trhhubsd/artexSistema LLM multi-agente per il penetration testing autonomo in laboratori isolati: gli agenti planner/worker condividono grafi di asset e di…
iagox86/dnscat2Tunnel di comando e controllo crittografato tramite protocollo DNS. Crea canali C&C furtivi per test di penetrazione, con trasferimento file, accesso…
besimorhino/powercatnetshell include tutte le funzionalità nella versione 2 di PowerShell
thehackingsage/hacktronianStrumenti per il Pentesting
lanjelot/patatorPatator è un brute-forcer multiuso, con un design modulare e un utilizzo flessibile.
netbiosx/checklistsChecklist di Red Teaming e Pentesting per vari impegni
tmylla/awesome-llm4cybersecurityRevisione sistematica curata della letteratura di 756+ articoli sulle applicazioni degli LLM nella sicurezza informatica, che copre threat…
botesjuan/burp-suite-certified-practitioner-exam-studyNote di studio pratiche e guide passo-passo per i laboratori di PortSwigger Academy, che coprono vulnerabilità web, payload, enumerazione e strategie…
owasp/threat-dragonUno strumento open source di threat modeling di OWASP
kpwn/yalu102jailbreak incompleto di iOS 10.2 per dispositivi a 64 bit di qwertyoruiopz e marcograssi
epinna/tplmapStrumento di rilevamento e sfruttamento di iniezioni di template lato server e iniezioni di codice
epsylon/ufonetUFONet - Toolkit per Denial of Service
wddadk/offensive-osint-toolsElenco curato di strumenti OSINT per la sicurezza offensiva, che copre raccolta di email, enumerazione di sottodomini, threat intelligence e…
d4vinci/cr3dov3rConosci i pericoli degli attacchi di riutilizzo delle credenziali.
ly4k/certipyStrumento per l'enumerazione e l'abuso dei servizi di certificazione di Active Directory
v12-security/pocsfai la poc come se fosse bollente
hslatman/awesome-industrial-control-system-securityUna lista curata di risorse relative alla sicurezza dei Sistemi di Controllo Industriale (ICS).
