#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
ivancabrera02/whfb-pincaptureCattura i PIN di Windows Hello al momento dell'inserimento iniettando una DLL in LogonUI.exe che imposta un breakpoint hardware della CPU su…
baguette168/nmgGenera payload memory-shell .NET parametrizzati (VPP, route MVC, HttpListener) compatibili con i client Godzilla, Behinder e AntSword per il red team…
tonixtoolkitofficial-afk/esp32-blue-duckyFirmware ESP32 che emula una tastiera Bluetooth HID per l'accoppiamento automatico con telefoni Android e l'iniezione di sequenze di tasti…
eballoon/common-registryCodice C proof-of-concept che dimostra la comunicazione basata sul registro, la cancellazione dei PFN e tecniche personalizzate di aggancio ai…
ricardojoserf/emqx-rcePlugin malevolo nella Dashboard di EMQX che porta a RCE
foxcornlab/thc-bloodmiamiStrumento di pentesting per chat-box basate su AI in C: lancia payload di linguaggio (SQLi/NoSQL/XSS/SSTI) e di prompt injection contro interfacce…
whispergate/signetWrapper per payload Mythic C2 che applica firme Authenticode ai binari degli agenti usando osslsigncode, con generazione di CA autofirmata, upload di…
gmh5225/obs-graphics-hook32-hookDimostra come intercettare il puntatore D3D9 Present di graphics-hook32.dll di OBS per ottenere un rendering a prova di streaming che elude il…
gmh5225/offensivedriverPrototipo di driver kernel per Windows che attiva/disattiva la protezione dei processi, modifica i privilegi dei processi, applica patch alla policy…
rianhanft/marauderboxUn fork del firmware marauder con capacità Nyan box
a-d-team/sharpmemshellPayload webshell in memoria (.NET) (memshell) implementati tramite HttpListener e VirtualPath, compatibili con il framework di post-exploitation…
jakehildreth/locksmith2Un toolkit AD CS per amministratori AD, professionisti della sicurezza difensiva e sporchi red teamer
dagowda/confluencec2Questo è un progetto volto a trasformare ogni altro prodotto SaaS in un C2, Confluence è solo l'inizio.
tencent-hunyuan/diagsafeBenchmark diagnostico per la sicurezza degli LLM con 3.489 prompt bilingui, una tassonomia di 84 etichette e una valutazione tramite rubriche a…
prepouce/coercedpotatoStrumento di escalation dei privilegi locale per Windows che sfrutta SeImpersonatePrivilege tramite coercizione RPC MS-RPRN e MS-EFSR per eseguire…
trhhubsd/artexSistema LLM multi-agente per il penetration testing autonomo in laboratori isolati: gli agenti planner/worker condividono grafi di asset e di…
peach-research-lab/authorizationbench[🎖️ Honorable Mention in HAIPS @COLM'26] The first benchmark to evaluate how well do LLM agents act in alignment with their assigned authorization…
horizon3ai/cve-2026-106173Proof-of-concept di exploit in Python per CVE-2026-106173, una scrittura di file tramite path traversal non autenticato su gRPC in Fortinet FortiSIEM…
