#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
aniket2912/internal-network-penetration-testingEducational module on internal network penetration testing: methodology, attack vectors, enumeration, exploitation, privilege escalation, and…
amibhai/spoofedUna suite professionale di spoofing di rete in Python completamente asincrona per audit di sicurezza autorizzati. Include intercettazione completa…
amirsafiallah/dhcpfloodStrumento C++ che utilizza libtins per creare e trasmettere in broadcast richieste DHCP con MAC casuali su un pool di IP, esaurendo i lease DHCP per…
yashubitra/evil_twin_attackAttacco e difesa tramite rogue access point su Kali Linux: deauth con aireplay-ng, un evil twin con airbase-ng e captive portal, oltre al rilevamento…
i014n/pngloaderNasconde payload arbitrari nelle immagini PNG usando la codifica nibble-to-ASCII e la steganografia LSB di Fibonacci, con un loader C++ che estrae ed…
ivancabrera02/whfb-pincaptureCattura i PIN di Windows Hello al momento dell'inserimento iniettando una DLL in LogonUI.exe che imposta un breakpoint hardware della CPU su…
baguette168/nmgGenera payload memory-shell .NET parametrizzati (VPP, route MVC, HttpListener) compatibili con i client Godzilla, Behinder e AntSword per il red team…
tonixtoolkitofficial-afk/esp32-blue-duckyFirmware ESP32 che emula una tastiera Bluetooth HID per l'accoppiamento automatico con telefoni Android e l'iniezione di sequenze di tasti…
eballoon/common-registryCodice C proof-of-concept che dimostra la comunicazione basata sul registro, la cancellazione dei PFN e tecniche personalizzate di aggancio ai…
ricardojoserf/emqx-rcePlugin malevolo nella Dashboard di EMQX che porta a RCE
foxcornlab/thc-bloodmiamiStrumento di pentesting per chat-box basate su AI in C: lancia payload di linguaggio (SQLi/NoSQL/XSS/SSTI) e di prompt injection contro interfacce…
whispergate/signetWrapper per payload Mythic C2 che applica firme Authenticode ai binari degli agenti usando osslsigncode, con generazione di CA autofirmata, upload di…
gmh5225/obs-graphics-hook32-hookDimostra come intercettare il puntatore D3D9 Present di graphics-hook32.dll di OBS per ottenere un rendering a prova di streaming che elude il…
gmh5225/offensivedriverPrototipo di driver kernel per Windows che attiva/disattiva la protezione dei processi, modifica i privilegi dei processi, applica patch alla policy…
rianhanft/marauderboxUn fork del firmware marauder con capacità Nyan box
a-d-team/sharpmemshellPayload webshell in memoria (.NET) (memshell) implementati tramite HttpListener e VirtualPath, compatibili con il framework di post-exploitation…
jakehildreth/locksmith2Un toolkit AD CS per amministratori AD, professionisti della sicurezza difensiva e sporchi red teamer
dagowda/confluencec2Questo è un progetto volto a trasformare ogni altro prodotto SaaS in un C2, Confluence è solo l'inizio.
