#1Strumenti per ottenere permessi di livello superiore o accesso non autorizzato su sistemi compromessi.
Raccomandato da Kitploit
ly4k/certipyStrumento per l'enumerazione e l'abuso dei servizi di certificazione di Active Directory
k8gege/ladonLadon, scanner di penetration testing per reti interne su larga scala, plugin per PowerShell e Cobalt Strike, caricamento in memoria, scansione senza…
cdk-team/cdk📦 Rendi più facile il test di sicurezza di K8s, Docker e Containerd.
samugit83/redamonUn framework red team agentico basato sull'IA che automatizza le operazioni di sicurezza offensiva, dalla ricognizione allo sfruttamento fino alla…
matheuzsecurity/singularityRootkit furtivo per kernel Linux moderni (6x)
byt3bl33d3r/offensivenimI miei esperimenti nell'armamento di Nim (https://nim-lang.org/)
netspi/powerupsqlPowerUpSQL: Un Toolkit PowerShell per Attaccare SQL Server
bishopfox/cloudfoxAutomazione della consapevolezza situazionale per test di penetrazione cloud.
ghostpack/certifyStrumento C# per enumerare e sfruttare configurazioni errate nei Servizi Certificati di Active Directory (AD CS), consentendo l'abuso di modelli di…
marten4n6/evilosxUn maligno RAT (Remote Administration Tool) per macOS / OS X.
voorivex/pentest-guideGuida ai test di penetrazione basata su OWASP inclusi casi di test, risorse ed esempi.
dominicbreuker/pspyMonitorare i processi Linux senza permessi di root
r4j0x00/exploitsRaccolta di exploit proof-of-concept mirati a LPE del kernel Linux, overflow heap di sudo e vulnerabilità di scrittura OOB in Chrome V8 per test di…
integration-it/active-directory-exploitation-cheat-sheetUn cheat sheet che contiene i comuni metodi di enumerazione e attacco per Windows Active Directory.
imran-parray/mind-mapsMappe mentali di diverse cose
trickster0/offensiverustWeaponizzazione di Rust per operazioni di Red Team.
diego-treitos/linux-smart-enumerationStrumento di enumerazione Linux per pentesting e CTF con livelli di verbosità
netbiosx/checklistsChecklist di Red Teaming e Pentesting per vari impegni
