#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit
nicocha30/ligolo-ngUno strumento avanzato, ma semplice, per tunneling/pivoting che utilizza un'interfaccia TUN.
jonaslejon/malicious-pdfGenera file PDF malevoli per test di penetrazione, bug bounty e red team. Testa SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione dati in…
bc-security/empireEmpire è un framework di post-exploitation ed emulazione avversaria utilizzato per aiutare Red Team e Penetration Tester.
ghostpack/seatbeltSeatbelt è un progetto in C# che esegue una serie di "controlli di sicurezza" di tipo host-survey orientati alla sicurezza, rilevanti sia da…
lgandx/responderResponder è un avvelenatore di LLMNR, NBT-NS e MDNS, con server di autenticazione rogue HTTP/SMB/MSSQL/FTP/LDAP integrato che supporta…
hackerschoice/thc-tips-tricks-hacks-cheat-sheetVari suggerimenti e trucchi
entysec/ghostGhost Framework è un framework di post-exploit per Android che sfrutta l'Android Debug Bridge per accedere remotamente a un dispositivo Android.
adaptix-framework/adaptixc2AdaptixC2 è un toolkit redteam avanzato altamente modulare
nathanlopez/stitchStrumento di amministrazione remota Python (RAT)
guardicore/monkeyInfection Monkey - Una piattaforma open-source di emulazione delle minacce
itm4n/privesccheckScript di enumerazione per escalation dei privilegi per Windows
specterops/bloodhoundSei gradi di amministratore di dominio
hackplayers/evil-winrmLa shell WinRM definitiva per hacking/pentesting
agwa/git-cryptCrittografia trasparente dei file in git
rapid7/metasploit-payloadsRepository unificato per diversi payload del Metasploit Framework
pentestmonkey/php-reverse-shellScript PHP che stabilisce una reverse shell dal server di destinazione alla macchina dell'attaccante, consentendo l'esecuzione remota di comandi e…
zer0yu/awesome-cobaltstrikeElenco di fantastiche risorse CobaltStrike
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
