#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit

Framework man in the middle efficiente e avanzato
Esegui un attacco MitM ed estrai le credenziali in chiaro dalle connessioni RDP

:palm_tree: Raccolta di vulnerabilità di escalation dei privilegi nel kernel Linux, macOS e Windows, con ambiente di compilazione, mappa GIF…

Il coltellino svizzero del dump di LSASS

Toolkit per Post-Exploitation di PowerShell Runspace

Strumento di evasione antivirus

Un framework di offuscamento Bash completamente configurabile ed estendibile. Questo strumento è pensato per aiutare sia il team rosso che il team…

evilwaf è uno strumento di test di penetrazione progettato per rilevare e bypassare i comuni Web Application Firewall (WAF).

Rootkit ring 3 senza file con installer e persistenza che nasconde processi, file, connessioni di rete, ecc.

Evasione di AV/EDR tramite chiamate di sistema dirette.

Controlla i domini scaduti per categorizzazione/reputazione e cronologia di Archive.org per determinare buoni candidati per domini di phishing e C2

💤 Espelli i dispositivi dalla tua rete eseguendo un attacco ARP Spoof.

Pacchetto di competenze di sicurezza offensiva convalidato sul campo con 169 tecniche per ricognizione e test di penetrazione. Copre CORS, SSRF,…

SSH-MITM - audit SSH resi semplici


Emula porte aperte e firme di servizio su tutte le 65535 porte TCP per rallentare la ricognizione, confondere gli scanner e sprecare risorse…

Piattaforma post-sfruttamento che automatizza enumerazione, escalation dei privilegi, persistenza e operazioni C2 tramite reverse/bind shell con…

Cobalt Strike Malleable C2 Guida di progettazione e riferimento