#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit
oldcircle/geo-sleuthUna skill per agenti che individua dove è stata scattata una foto — geometria OpenStreetMap, profili altimetrici, immagini satellitari e street view…
xaitax/sploitscanAggrega dettagli CVE, database di exploit e punteggi EPSS con valutazione del rischio basata su AI e importazione da scanner di vulnerabilità per una…
pennyw0rth/netexecFramework post-sfruttamento per test automatizzati di autenticazione di rete, raccolta di credenziali e movimento laterale in ambienti Windows/AD con…
ntop/pf_ringFramework per l'elaborazione di pacchetti ad alta velocità
martin-olivier/airgorahStrumento GUI basato su Rust per il controllo di sicurezza WiFi: cattura il traffico, rileva i client, esegue attacchi di deautenticazione, cattura…
the-tcpdump-group/libpcapLibreria indipendente dal sistema per la cattura e il filtraggio di pacchetti a livello utente. Fornisce un framework portabile per il monitoraggio…
s3n4t0r-0x0/apts-adversary-simulationQuesto repository contiene campagne APT di simulazione avversaria dettagliate che prendono di mira vari settori critici. Ogni simulazione include…
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
itm4n/privesccheckScript di enumerazione per escalation dei privilegi per Windows
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
topscoder/nuclei-wordfence-cve80k+ WordPress Nuclei templates, updated daily from Wordfence intel—filter by severity/tags/CVE and scan in one line. 🚀🔒
danielmiessler/seclistsRaccolta curata di wordlist per valutazioni di sicurezza, inclusi nomi utente, password, URL, payload per fuzzing e pattern di dati sensibili per…
owasp/www-communityOWASP Community Pages sono un luogo in cui OWASP può accettare contributi della community per contenuti relativi alla sicurezza.
apify/crawleeLibreria Node.js per web scraping e automazione del browser per creare crawler affidabili con supporto HTTP e browser headless, rotazione dei proxy e…
ullaakut/nmapLibreria Go idiomatica per invocare un binario scanner di rete, che consente la scoperta degli host, la scansione delle porte, il rilevamento di…
katrielmoses/voidaccessPiattaforma OSINT per dark web auto-ospitata. Intelligence sulle minacce automatizzata dalla query al grafico in 13 passaggi. Alternativa gratuita a…
