#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit

Exploit per CVE-2021-3156 (Baron Samedit), un buffer overflow basato su heap in sudo, che consente l'escalation dei privilegi locali. Include elenco…
Nascondi il tuo script Powershell in bella vista. Bypassa tutte le funzionalità di sicurezza di Powershell.

Agente autonomo di penetration testing basato su intelligenza artificiale che orchestra ricognizione multi-agente, exploitation, post-exploitation e…

Un exploit di root per CVE-2022-0847 (Dirty Pipe)

Modulo PowerShell che può essere utilizzato da Blue Teams, Incident Responders e Amministratori di Sistema per cacciare le persistence impiantate…

Cracca la password di qualsiasi utente di Microsoft Windows senza alcun privilegio (account Guest incluso).

Piattaforma centralizzata di arricchimento dei dati per valutazioni di sicurezza offensiva che acquisisce, arricchisce e consente l'analisi…

Un rootkit Linux eBPF con backdoor, C2, iniezione di librerie, hijacking dell'esecuzione, funzionalità di persistenza e furtività.

Strumento di escalation dei privilegi basato su DCOM per Windows Server 2012-2022 e Windows 8-11, che eleva gli utenti con ImpersonatePrivilege a NT…

Questo programma è progettato per dimostrare varie tecniche di iniezione dei processi.

Piattaforma OSINT per dark web auto-ospitata. Intelligence sulle minacce automatizzata dalla query al grafico in 13 passaggi. Alternativa gratuita a…

Implementazione pura di PowerShell di CVE-2021-1675 Print Spooler Local Privilege Escalation (PrintNightmare)

Una raccolta di script ed exploit per l'escalation dei privilegi su Windows, Linux e MySQL.

Una raccolta di oltre 60 script - aggiornata specificamente per la funzione BadUSB sul FlipperZero.

Piattaforma di controllo remoto Supershell C2, basata su tunnel SSH inversi per ottenere una shell completamente interattiva

Red Team Cheatsheet in continua espansione.

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

Implementazione in C# di PowerView di harmj0y