#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
fluxionnetwork/fluxionStrumento di phishing automatizzato per WPA/WPA2 che cattura handshake, crea un punto di accesso rogue e attira gli utenti verso un portale captive…
ffffffff0x/1earnQuadro di conoscenze di sicurezza mantenuto dal team ffffffff0x, il contenuto include ma non si limita a: sicurezza web, sicurezza industriale,…
0dayctf/reverse-shell-generatorGeneratore di Reverse Shell ospitato con un sacco di funzionalità. -- (Ottimo per CTF)
7h30th3r0n3/evil-m5projectKit di penetrazione WiFi multiuso per dispositivi M5Stack. Esegue scansioni di rete, attacchi evil-twin, deautenticazione, phishing tramite captive…
cifertech/esp32-divESP32DIV è un toolkit wireless offensivo e difensivo multiuso basato su ESP32.
interceptsuite/proxybridgeAlternativa a Proxifier per reindirizzare qualsiasi traffico TCP e UDP su Windows/MacOS/Linux verso un proxy HTTP/Socks5
infosecn1nja/ad-attack-defenseAttacca e difendi Active Directory utilizzando attività di tradecraft avversario di post-exploitation moderna.
zan8in/afrogUno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming.
rawfilejson/awesome-osint-arsenalOSINT & recon toolkit // 100+ strumenti, installer con un solo comando, SOCMINT, GEOINT, ricognizione di rete, dark web, forense e molto altro.
bluscreenofjeff/red-team-infrastructure-wikiWiki per raccogliere risorse sull'hardening delle infrastrutture Red Team
greenwolf/social_mapperUno strumento di enumerazione e correlazione dei social media di Jacob Wilkin (Greenwolf)
jonaslejon/malicious-pdfGenera file PDF malevoli per test di penetrazione, bug bounty e red team. Testa SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione dati in…
danmcinerney/wifijammerJamma continuamente tutti i client/router wifi.
lgandx/responderResponder è un avvelenatore di LLMNR, NBT-NS e MDNS, con server di autenticazione rogue HTTP/SMB/MSSQL/FTP/LDAP integrato che supporta…
ghostpack/seatbeltSeatbelt è un progetto in C# che esegue una serie di "controlli di sicurezza" di tipo host-survey orientati alla sicurezza, rilevanti sia da…
danielbohannon/invoke-obfuscationPowerShell Obfuscator
ihebski/defaultcreds-cheat-sheetUn unico posto per tutte le credenziali predefinite per assistere i team Blue/Red nell'identificare i dispositivi con password predefinita 🛡️
elementalsouls/claude-bughunterUn bundle di competenze per Claude Code per la caccia ai bug e il lavoro di red-team esterno - 82 competenze, 15 comandi slash, 681 pattern di report…
