#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
capture0x/adstrikeFramework modulare red-team per Active Directory basato su AI, per penetration testing autorizzato, enumerazione AD, analisi dei percorsi di attacco,…
the-viper-one/psmapexecPadroneggia Active Directory con PowerShell.
ptoomey3/evilarcCrea archivi tar/zip in grado di sfruttare vulnerabilità di attraversamento delle directory.
securing/gattackerUn pacchetto Node.js per la valutazione della sicurezza BLE (Bluetooth Low Energy) utilizzando attacchi Man-in-the-Middle e altri attacchi.
nealbridges/vulnhunterScanner di sicurezza per AI agentica che ragiona come un attaccante sul codice sorgente, conferma le vulnerabilità sfruttabili con PoC eseguibili e…
tylous/zipexecUna tecnica unica per eseguire binari da un archivio zip protetto da password.
paulsec/twittorUn backdoor completo che utilizza Twitter come server C&C
scorpioneslabs/mssqlpwnerStrumento avanzato di penetration testing per MSSQL per movimento laterale, esecuzione di comandi, relay NTLM e attacchi brute-force tramite server…
r1cksec/cheatsheetsRaccolta di conoscenze sulla sicurezza informatica
0x00-0x00/shellpopOttieni shell come un maestro.
bc-security/beginners-guide-to-obfuscationWorkshop pratico di offuscamento per red team che insegna il bypass di AMSI, l'evasione di ETW e l'offuscamento dei payload con PowerShell, Visual…
lem0nsec/shellghostUna tecnica di evasione basata sulla memoria che rende lo shellcode invisibile dall'inizio alla fine del processo.
spellshift/realmFramework di emulazione avversaria cross-platform con un implant Rust, teamserver GraphQL e DSL Eldritch per operazioni red team automatizzate e…
cube0x0/krbrelayFramework di relay Kerberos per ambienti Windows che abilita il relay di autenticazione, l'escalation dei privilegi e il movimento laterale tramite i…
gh05tcrew/metasploitmcpMCP Server per Metasploit
trustedsec/trevorc2TrevorC2 è un sito web legittimo (navigabile) che tunnelizza le comunicazioni client/server per l'esecuzione occulta di comandi.
semperis/entragoatUn ambiente Microsoft Entra ID deliberatamente vulnerabile. Impara la sicurezza delle identità attraverso sfide di attacco pratiche e realistiche.
danielbohannon/invoke-cradlecrafterGeneratore e Offuscatore di PowerShell Remote Download Cradle
