#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
rawfilejson/awesome-osint-arsenalOSINT & recon toolkit // 100+ strumenti, installer con un solo comando, SOCMINT, GEOINT, ricognizione di rete, dark web, forense e molto altro.
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
peass-ng/peass-ngPEASS - Suite di Script Fantastici per l'Escalation dei Privilegi (con colori)
mindsflee/winflesherFramework automatizzato di valutazione della superficie d'attacco per Active Directory e infrastrutture locali, che correla le vulnerabilità con i…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
hfiref0x/kduUtility per driver kernel di Windows che sfrutta driver firmati vulnerabili (BYOVD) per aggirare DSE, caricare driver non firmati, dirottare processi…
projectdiscovery/subfinderStrumento veloce per l'enumerazione passiva dei sottodomini.
aliasrobotics/caiCybersecurity AI (CAI), il framework per la sicurezza dell'IA
sliverarmory/sliver-guiGUI Electron multipiattaforma per il framework C2 Sliver, che fornisce dashboard per sessioni e beacon, generazione di payload, listener, loot e…
adityatelange/evil-winrm-pyEsegui comandi in modo interattivo su macchine Windows remote utilizzando il protocollo WinRM (semplicemente più veloce)
hac01/azure-pentesting-suiteToolkit Go per valutazioni di sicurezza Azure autorizzate: enumera sottoscrizioni e risorse, verifica configurazioni errate e attacca l'archiviazione…
shaheeryasirofficial/smugglemypayloadGenera pagine di HTML smuggling che incorporano e ricostruiscono file lato client tramite JavaScript, con codifica del payload, chunking,…
h3x0v3rl0rd/php_reverse_shellSemplice script PHP di reverse shell per stabilire l'esecuzione remota di comandi sui sistemi target. Ideale per test di penetrazione e valutazioni…
blackarch/blackarchUna distribuzione basata su ArchLinux per penetration tester e ricercatori di sicurezza.
bc-security/empireEmpire è un framework di post-exploitation ed emulazione avversaria utilizzato per aiutare Red Team e Penetration Tester.
hackinglz/ip-obfuscationGenera indirizzi IP e URL offuscati utilizzando trucchi DWORD, ottale, esadecimale, IPv6-mapped e fake-domain @ per penetration testing,…
davidsonrafaelk/evillimiterStrumento che monitora, analizza e limita la larghezza di banda dei dispositivi sulla rete locale senza accesso amministrativo
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
