#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
rosesecurity/anti-virus-evading-payloadsDurante la fase di exploitation di un pen test o di un progetto di ethical hacking, alla fine dovrai cercare di far eseguire del codice sui computer…
magicsword-io/lolrmmCatalogo curato di strumenti di Remote Monitoring and Management sfruttati da attori malevoli, con profili YAML, regole di rilevamento Sigma e…
infobyte/evilgradeEvilgrade è un framework modulare che permette all'utente di sfruttare implementazioni di aggiornamento scadenti iniettando aggiornamenti falsi.
arno0x/dnsexfiltratorEsfiltrazione di dati tramite canale nascosto di richieste DNS
chokepoint/azazelAzazel è un rootkit a livello utente basato sulla tecnica LD_PRELOAD originale del rootkit Jynx. È più robusto e ha funzionalità aggiuntive, e si…
ahmedkhlief/ninjaServer C2 open source creato per operazioni stealth di red team
entropy1337/infernal-twinwireless hacking - Questo è uno strumento automatizzato per il wireless hacking
rasta-mouse/crystal-kitKit di evasione per Cobalt Strike
krisnova/boopkitLinux eBPF backdoor over TCP. Genera reverse shell, RCE, su accesso privilegiato precedente. Less Honkin, More Tonkin.
daem0nc0re/tangledwinexecPoC e strumenti per l'analisi delle tecniche di esecuzione dei processi di Windows
fkasler/cuddlephishBrowser-in-the-Middle (BitM) armato per Penetration Testers
ghostpack/sharpdpapiSharpDPAPI è un porting in C# di alcune funzionalità DPAPI di Mimikatz.
redcode-labs/neuraxUn framework per la costruzione di binari auto-diffondenti.
trustedsec/coffloaderEsegui Beacon Object Files (BOFs) al di fuori di Cobalt Strike analizzando file oggetto COFF a 64 bit, con generazione di argomenti compatibile con…
ptoomey3/evilarcCrea archivi tar/zip in grado di sfruttare vulnerabilità di attraversamento delle directory.
securing/gattackerUn pacchetto Node.js per la valutazione della sicurezza BLE (Bluetooth Low Energy) utilizzando attacchi Man-in-the-Middle e altri attacchi.
capture0x/adstrikeFramework modulare red-team per Active Directory basato su AI, per penetration testing autorizzato, enumerazione AD, analisi dei percorsi di attacco,…
