#1Strumenti per ottenere permessi di livello superiore o accesso non autorizzato su sistemi compromessi.
Raccomandato da Kitploit
t3l3machus/hoaxshellUn generatore e gestore di payload per reverse shell Windows che abusa del protocollo http(s) per stabilire una reverse shell simile a un beacon.
rhinosecuritylabs/pacuIl framework di exploitation per AWS, progettato per testare la sicurezza degli ambienti Amazon Web Services.
adaptix-framework/adaptixc2AdaptixC2 è un toolkit redteam avanzato altamente modulare
matheuzsecurity/singularityRootkit stealth per il kernel Linux (LKM) per kernel 6.x con occultamento avanzato di processi e rete, escalation di privilegi e aggiramento completo…
fuzzysecurity/powershell-suiteLe mie riflessioni su PowerShell
ghostpack/rubeusCercando di domare il cane a tre teste.
cdk-team/cdk📦 Rendi più facile il test di sicurezza di K8s, Docker e Containerd.
k8gege/ladonLadon, scanner di penetration testing per reti interne su larga scala, plugin per PowerShell e Cobalt Strike, caricamento in memoria, scansione senza…
netspi/microburstUna raccolta di script per valutare la sicurezza di Microsoft Azure.
netspi/powerupsqlPowerUpSQL: Un Toolkit PowerShell per Attaccare SQL Server
byt3bl33d3r/offensivenimI miei esperimenti nell'armamento di Nim (https://nim-lang.org/)
marten4n6/evilosxUn maligno RAT (Remote Administration Tool) per macOS / OS X.
voorivex/pentest-guideGuida ai test di penetrazione basata su OWASP inclusi casi di test, risorse ed esempi.
six2dez/pentest-bookWiki di penetration testing curato con tecniche, script e checklist aggiornati quotidianamente per ricognizione, web, cloud, mobile e…
dominicbreuker/pspyMonitorare i processi Linux senza permessi di root
m0nad/diamorphineLKM rootkit per Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 e ARM64)
r4j0x00/exploitsRaccolta di exploit proof-of-concept mirati a LPE del kernel Linux, overflow heap di sudo e vulnerabilità di scrittura OOB in Chrome V8 per test di…
integration-it/active-directory-exploitation-cheat-sheetUn cheat sheet che contiene i comuni metodi di enumerazione e attacco per Windows Active Directory.
