#1Strumenti e librerie per automatizzare attività di sicurezza, flussi di lavoro e sviluppo di strumenti personalizzati.
Raccomandato da Kitploit
hahwul/goriA fast, keyboard-driven HTTP intercepting proxy and pentesting toolkit for the terminal built for humans and AI agents alike.
jakehildreth/locksmith2Un toolkit AD CS per amministratori AD, professionisti della sicurezza difensiva e sporchi red teamer
clausing/scriptsRaccolta di script Python e Perl per digital forensics, incident response e analisi di rete, inclusi strumenti per hash signature e utilità di packet…
monad-developers/ultrafuzzFuzzing end-to-end agentico di smart contract e threat hunting
concollmic/concollmicMotore di esecuzione concolica basato su agenti LLM che strumenta il codice sorgente, riassume i vincoli di percorso in linguaggio naturale e genera…
jephthai/evilvmCompilatore basato su Forth distribuito come shellcode x86_64 position-independent, che fornisce un agente di esecuzione remota di codice con REPL…
bombadil-systems/zombie-zipArchivio ZIP malformato che elude il rilevamento antivirus dichiarando Method=0 (stored) pur contenendo un payload compresso con DEFLATE.
shivamrai2003/reconky-automated_bash_scriptReconky è un ottimo script bash per la scoperta di contenuti per cacciatori di bug bounty che automatizza molte attività ed è organizzato in una…
0xshe/fuck-cdnSkill automatizzata per Claude Code per la scoperta degli IP di origine di una CDN che esegue oltre 40 metodi OSINT prioritizzati, convalida in modo…
google/safetextLibreria Go per la generazione sicura di YAML e shell, che utilizza template sensibili alla sintassi per rilevare e bloccare attacchi di injection…
sqall01/lsmsScript di sicurezza e monitoraggio per Linux
m8sec/taserLibreria di risorse Python per creare strumenti legati alla sicurezza
stevenaldinger/deckerQuadro dichiarativo di orchestrazione per penetration testing
boratanrikulu/gobeeScrivi i tuoi programmi BPF in Go, non in C. gobee transpila un sottoinsieme di Go in BPF C e genera binding cilium/ebpf tipizzati.
pownjs/pownPown.js è un toolkit per test di sicurezza e sfruttamento delle vulnerabilità costruito su Node.js e NPM.
oldkingcone/byosiEludi gli EDR nel modo più semplice, senza toccare nessuna delle API che intercettano.
iomoath/powershxEsegui Powershell senza restrizioni software.
amlalabs/amla-sandboxSandbox WASM con applicazione delle capacità per il codice degli agenti AI. Gli agenti possono solo chiamare strumenti esplicitamente forniti con…
