#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
paranoidninja/carboncopyUno strumento che crea un certificato falsificato di qualsiasi sito web online e firma un eseguibile per l'evasione dell'antivirus. Funziona sia per…
klezvirus/syswhispers3SysWhispers on Steroids - evasione di AV/EDR tramite chiamate di sistema dirette.
dirkjanm/bloodhound.pyUn ingestor basato su Python per BloodHound
nccgroup/demiguiseStrumento di crittografia HTA per RedTeams
mr-un1k0d3r/scshellStrumento di movimento laterale senza file che si basa su ChangeServiceConfigA per eseguire comandi
joelgmsec/autordpwnIl Framework Shadow Attack
secforce/tunnaTunna è un insieme di strumenti che incapsuleranno e tunnelleranno qualsiasi comunicazione TCP su HTTP. Può essere utilizzato per bypassare le…
berylliumsec/nebulaAssistente di penetration testing basato sull'IA che automatizza la ricognizione, l'analisi delle vulnerabilità e la presa di appunti tramite LLM…
droe/sslsplitProxy trasparente man-in-the-middle che termina le connessioni SSL/TLS, genera certificati al volo e registra il traffico decifrato per analisi…
gosecure/pyrdpRDP monster-in-the-middle (mitm) e libreria per Python con la possibilità di osservare le connessioni in tempo reale o a posteriori
tr0uble-maker/poc-bomberUtilizza numerosi PoC/Exploit ad alta minaccia per ottenere rapidamente i permessi del target, per penetration test e rapido riconoscimento da parte…
blacksnufkin/byovdCasi d'uso di ricerca BYOVD che presentano scoperta di driver vulnerabili e metodologia di reverse engineering. (CVE-2025-52915, CVE-2025-1055,…
taielab/awesome-hacking-listsUna raccolta curata di strumenti di penetration testing di alto livello e utilità di produttività in molteplici domini. Unisciti a noi per esplorare,…
p0cl4bs/wifipumpkin3Potente framework per attacco rogue access point.
ascit31/dark-moonMotore di pentesting AI autonomo, sicurezza offensiva continua su web, cloud, AD e Kubernetes. Ragionamento agentico + esecuzione reale di exploit…
boku7/bokuloaderUn proof-of-concept di Reflective Loader per Cobalt Strike che mira a ricreare, integrare e migliorare le funzionalità di evasione di Cobalt Strike!
calebmadrigal/trackerjackerCome nmap per mappare reti wifi a cui non sei connesso, più il tracciamento dei dispositivi
rootclay/wmihackerStrumento di esecuzione comandi per movimento laterale che bypassa il software antivirus
