#1Metodologie, framework, reporting e strumenti di automazione per penetration testing.
Raccomandato da Kitploit
d4vinci/cr3dov3rConosci i pericoli degli attacchi di riutilizzo delle credenziali.
ly4k/certipyStrumento per l'enumerazione e l'abuso dei servizi di certificazione di Active Directory
protectai/vulnhuntrScoperta di vulnerabilità zero-shot utilizzando LLM
hslatman/awesome-industrial-control-system-securityUna lista curata di risorse relative alla sicurezza dei Sistemi di Controllo Industriale (ICS).
x90skysn3k/brutesprayBruteforcer di credenziali veloce e multi-protocollo. Analizza l'output di Nmap, Nessus e Nexpose per testare automaticamente credenziali predefinite…
niklashigi/apk-mitm🤖 Un'applicazione CLI che prepara automaticamente i file APK Android per l'ispezione HTTPS
amlweems/xzbotappunti, honeypot e demo di exploit per il backdoor xz (CVE-2024-3094)
httptoolkit/httptoolkitHTTP Toolkit è uno strumento bellissimo e open-source per il debug, il test e la creazione di applicazioni con HTTP(S) su Windows, Linux e Mac :tada:…
haccer/subjackScanner concorrente di takeover DNS che rileva vulnerabilità CNAME, NS, AXFR, SPF, MX, SRV e record A obsoleti tra i fornitori cloud, con analisi…
knownsec/pocsuite3pocsuite3 è un framework open-source per test di vulnerabilità remote sviluppato dal Knownsec 404 Team.
owtf/owtfQuadro modulare di penetration test che integra molteplici strumenti per la valutazione automatizzata della sicurezza delle applicazioni web,…
splunk/attack_rangeUno strumento che consente di creare ambienti vulnerabili strumentati, locali o nel cloud, per simulare attacchi e raccogliere i dati in Splunk.
huntergregal/mimipenguinUno strumento per scaricare la password di login dell'utente linux corrente
apklab/apklabWorkbench di Reverse Engineering Android per VS Code
ghostmanager/ghostwriterIl motore di gestione progetti e reporting di SpecterOps
s0md3v/be-a-hackerroadmap per un hacker autodidatta
cube0x0/cve-2021-1675Implementazione in C# e Impacket di PrintNightmare CVE-2021-1675/CVE-2021-34527
nahamsec/lazyreconQuesto script è pensato per automatizzare il tuo processo di ricognizione in modo organizzato.
