#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
deathshotxd/0xm0ncrushTerminatore di processi in modalità kernel che utilizza un driver BYOVD firmato. Funziona su tutti i Windows 10/11. Nessun offset, nessun PDB. Rust.
yarrick/iodineTunnel IPv4 data through DNS servers to bypass firewall restrictions and provide covert network access for penetration testing.
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
instaloader/instaloaderScarica immagini (o video) insieme alle relative didascalie e altri metadati da Instagram.
nikaiw/vmkatzEstrai le credenziali di Windows direttamente dagli snapshot della memoria delle VM e dai dischi virtuali.
pennyw0rth/netexecFramework post-sfruttamento per test automatizzati di autenticazione di rete, raccolta di credenziali e movimento laterale in ambienti Windows/AD con…
sshuttle/sshuttleServer proxy trasparente che funge da VPN per poveri. Inoltra via ssh. Non richiede privilegi di amministratore. Funziona con Linux e MacOS. …
specterops/bloodhoundSei gradi di amministratore di dominio
ginlix-ai/langalphaAutomated OSINT framework for reconnaissance, data harvesting, and threat intelligence gathering with modular crawlers, scanners, and extraction…
eshlomo1/cloudsecPadroneggia l'arte dell'exploitation cloud. Una risorsa specializzata per ricercatori di sicurezza offensiva e red teamer focalizzata sulla…
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
hacktricks-wiki/hacktricksBenvenuto nella pagina dove troverai ogni trucco/tecnica/quant'altro ho imparato in CTF, app reali, e leggendo ricerche e notizie.
purpleailab/decepticonAgente di hacking autonomo per Red Team
0xmr007/lab4purplesecLab4PurpleSec è un laboratorio modulare per Purple Team che combina un ambiente Active Directory vulnerabile (GOAD), una DMZ web basata su Docker,…
sia-iotechnology/kittysploit-frameworkFramework di sfruttamento in Python, Debugger del Motore V8, Intercettore Proxy, marketplace, post-sfruttamento, generatore di backdoor,....
data-privacy-stack/presidioUn framework open-source per il rilevamento, la redazione, la mascheratura e l'anonimizzazione dei dati sensibili (PII) su testo, immagini e dati…
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
