#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit
topjohnwu/magiskSuite di personalizzazione Android che fornisce accesso root (MagiskSU), installazione di moduli senza modifiche al sistema, estrazione/ricostruzione…
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
enaqx/awesome-pentestUna raccolta di risorse e strumenti eccezionali per il penetration testing
swisskyrepo/payloadsallthethingsUna lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF
thingsboard/thingsboardPiattaforma IoT tutto-in-uno - Gestione dei dispositivi, raccolta, elaborazione e visualizzazione dei dati.
vitalysim/awesome-hacking-resourcesUna raccolta di risorse per hacking / penetration testing per migliorarti!
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
lolbas-project/lolbasBinari e Script che Vivono della Terra - (LOLBins e LOLScripts)
peass-ng/peass-ngPEASS - Suite di Script Fantastici per l'Escalation dei Privilegi (con colori)
manisso/fsocietyfsociety Hacking Tools Pack – Un framework per test di penetrazione
mr-xn/penetration_testing_pocPOC, EXP, script, privilege escalation, piccoli strumenti relativi a test di penetrazione, ecc.---About penetration-testing python-script poc…
jpillora/chiselTunnel TCP/UDP veloce su HTTP con crittografia SSH, supporta reverse port forwarding, proxy SOCKS5 e autenticazione client per un attraversamento…
gtfobins/gtfobins.github.ioGTFOBins è un elenco curato di eseguibili Unix-like che possono essere utilizzati per bypassare le restrizioni di sicurezza locali in sistemi male…
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
magic-wormhole/magic-wormholeTrasferire dati da un computer a un altro, in modo sicuro
infosecn1nja/red-teaming-toolkitQuesto repository contiene strumenti di sicurezza open-source all'avanguardia (OST) per un red teamer e un threat hunter.
moond4rk/hackbrowserdataEstrarre e decriptare i dati del browser, supportando multipli tipi di dati, eseguibile su vari sistemi operativi (macOS, Windows, Linux).
