#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
the-xentropy/xencryptUno strumento di evasione antivirus basato su script PowerShell
danmcinerney/icebreakerOttiene credenziali in chiaro di Active Directory se ti trovi sulla rete interna ma al di fuori dell'ambiente AD.
r00t-3xp10it/fakeimageexploiterUsa un falso image.jpg per sfruttare i target (nascondi le estensioni di file conosciute)
owerdogan/whoami-projectWhoami fornisce privacy e anonimato potenziati per le distribuzioni Linux basate su Debian e Arch.
med0x2e/sigflipSigFlip è uno strumento per patchare file PE firmati con Authenticode (exe, dll, sys, ecc.) senza invalidare o rompere la firma esistente.
dronesploit/dronesploitFramework console in stile Metasploit per il pentesting di droni commerciali, con moduli per attacchi wireless, manipolazione di SSID/password e…
ne0nd0g/go-shellcodeUn repository di esecutori di Windows Shellcode e utilità di supporto. Le applicazioni caricano ed eseguono Shellcode utilizzando varie chiamate API…
forbiddenprogrammer/conti-pentester-guide-leakManuali di pentesting divulgati forniti ai criminali del ransomware Conti
blackarrowsec/redteam-researchRaccolta di PoC e tecniche offensive utilizzate dal BlackArrow Red Team
yuanyuanxiang/simpleremoterUn programma di controllo remoto basato su Gh0st: implementa funzionalità come gestione terminale, gestione processi, gestione finestre, desktop…
s0ld13rr/pentestcodeAgente autonomo di penetration testing basato su intelligenza artificiale che orchestra ricognizione multi-agente, exploitation, post-exploitation e…
assetnote/nowafplsPlugin Burp per bypassare i WAF tramite l'inserimento di dati spazzatura
viralmaniar/i-see-youISeeYou è uno strumento Bash e Javascript per trovare la posizione esatta degli utenti durante attività di social engineering o phishing. Utilizzando…
redbyte1337/graphspyStrumento di accesso iniziale e post-esplorazione per Entra ID e M365 con GUI basata su browser
joelgmsec/evilnovncPiattaforma di phishing in tempo reale che bypassa l'autenticazione a due fattori (2FA) tramite una sessione live del browser noVNC, catturando…
uber-common/mettaUno strumento di preparazione alla sicurezza informatica per la simulazione di attacchi avversari.
xaitax/chrome-app-bound-encryption-decryptionBypassa la crittografia App-Bound di Chromium tramite Reflective Process Hollowing basato su syscall dirette. Estrai cookie, password, metodi di…
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - catena RCE completa
