#1Strumenti e librerie per automatizzare attività di sicurezza, flussi di lavoro e sviluppo di strumenti personalizzati.
Raccomandato da Kitploit
nautilusbits/retrokitToolkit Headless-Ghidra per il reverse engineering di giochi DOS a 32 bit e Win32 (1993-2010): loader LE/LX proprietario, convenzioni di chiamata…
jakehildreth/locksmith2Un toolkit AD CS per amministratori AD, professionisti della sicurezza difensiva e sporchi red teamer
bitcoindatalabs/ln-upgrade-dynamicsCodice, dati aggregati e sorgente LaTeX per 'Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security Advisories,…
dagowda/confluencec2Questo è un progetto volto a trasformare ogni altro prodotto SaaS in un C2, Confluence è solo l'inizio.
owasp/xpsdTriage di raggiungibilità per le scansioni delle vulnerabilità. Invia i risultati dello scanner a un agente LLM che legge il tuo codice sorgente e…
toxy4ny/php2shell-checkerVerificatore di pacchetti PHP2Shell in sola lettura per Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
david-alvarez-rosa/php-rceExploit per CVE-2026-109618 / CVE-2026-109619 per ottenere RCE su target PHP
david-alvarez-rosa/php-rceExploit per CVE-2026-109618 / CVE-2026-109619 per ottenere RCE su target PHP
lsudoko/antibodyCiclo DevSecOps di GitLab Duo in cui una seconda IA attacca nuovamente ogni correzione scritta dall'IA, salvando ogni bypass riuscito come anticorpo…
kavryxdev-group/sandboxed-untrusted-code-execution-runnerEsegue Python, JavaScript e Bash non attendibili in una jail rafforzata con limiti di 5 secondi, 128 MB, 0,5 core, PID e output.
pybluez/pybluezModulo di estensione Python che fornisce accesso Bluetooth: interrogazione dei dispositivi, navigazione dei servizi SDP, socket RFCOMM/L2CAP e…
2t8a/cve-2025-49132Scanner Python per CVE-2025-49132 che sfrutta un path traversal nell'endpoint locale di Pterodactyl Panel per estrarre i dati di configurazione del…
didierstevens/didierstevenssuiteRaccolta di script Python per l'analisi di malware, il parsing di formati di file, l'hashing e il triage forense, incluse utilità per l'analisi di…
raj3shp/malscorePunteggio di malevolenza per i comandi Linux
rtkwlf/wolf-toolsEsegue la scansione di host Windows, Linux e macOS alla ricerca di pacchetti Java contenenti JndiLookup.class per rilevare l'esposizione a Log4Shell…
infobyte/ai-pentest-agentAgente di pentest AI autonomo standalone con un ciclo plan→act→judge, competenze generiche, blocco delle azioni distruttive e provider LLM…
happytotoro116/ghidra-llm-pipelinePipeline deterministico di estrazione, triage e backend del compilatore LLM locale basato su PyGhidra per la reimplementazione in C.
1n3/sn1per-mcpMCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…
