#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
praetorian-inc/brutusStrumento veloce per test delle credenziali senza dipendenze in Go. Esegui brute force su SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB e oltre 20…
specterops/bloodhoundSei gradi di amministratore di dominio
blue0x1/nimrmShell WinRM nativa in Nim con NTLM, Kerberos, trasferimento file, helper in memoria e reporting AD/OPSEC.
esrrhs/pingtunnelPingtunnel is a tool that send TCP/UDP traffic over ICMP
berylliumsec/nebulaAssistente di penetration testing basato su intelligenza artificiale per automatizzare la ricognizione, la presa di appunti e l'analisi delle…
syntaxmethod/cve-2026-41089-netlogon-rce-pocProof-of-concept exploit per CVE-2026-41089, una vulnerabilità di esecuzione di codice remoto in Netlogon negli ambienti Windows Active Directory,…
zain3311/cve-2025-49844Sfrutta la vulnerabilità UAF di Redis Lua (CVE-2025-49844) per eseguire shellcode arbitrario e stabilire un accesso backdoor persistente su istanze…
gadievron/raptorFramework autonomo di ricerca sulla sicurezza che integra analisi statica, analisi binaria, fuzzing, validazione delle vulnerabilità basata su LLM,…
endgamec2framework/endgameENDGAME C2 FRAMEWORK — comando e controllo basato sull'intelligenza artificiale per operazioni professionali di red team
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
lolbas-project/lolbasBinari e Script che Vivono della Terra - (LOLBins e LOLScripts)
pedrocruz2202/mongobleed-scanner🔍 Scansiona le vulnerabilità di MongoDB con MongoBleed, uno strumento ad alte prestazioni per rilevare CVE-2025-14847 su larga scala in modo rapido…
ssh-mitm/ssh-mitmSSH-MITM - audit SSH resi semplici
rustdesk/rustdeskUn'applicazione desktop remota open-source progettata per l'auto-hosting, come alternativa a TeamViewer.
trustedsec/titanisLibreria di protocolli Windows, incluse le implementazioni SMB e RPC, tra le altre.
yaklang/yakitPiattaforma di penetration testing all-in-one con proxy MITM, web fuzzer, gestore di connessioni inverse e sistema di plugin per test di sicurezza ed…
nikopmpm/fsociety-cve-2024-0670-checkmk-lpe🔍 Sfrutta la CVE-2024-0670 negli agenti CheckMK per l'escalation dei privilegi locali utilizzando un robusto strumento C++ progettato per i…
promptfoo/promptfooTesta i tuoi prompt, agenti e RAG. Red teaming/pentesting/scansione delle vulnerabilità per l'AI. Confronta le prestazioni di GPT, Claude, Gemini,…
