#1Strumenti e librerie per automatizzare attività di sicurezza, flussi di lavoro e sviluppo di strumenti personalizzati.
Raccomandato da Kitploit
momenbasel/autowifiFramework di penetration testing wireless. Automatizza gli attacchi WPA/WPA2/WEP/WPS - dalla ricognizione allo sfruttamento in un unico comando.…
onyks-os/transparenttorproxyA Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…
ejfkdev/djEstrae file JavaScript caricati dinamicamente analizzando staticamente l'HTML e il JS del sito web, rilevando chunk webpack, caricamento lazy tramite…
clidey/deptrustServer CLI e MCP che controlla le versioni dei pacchetti per vulnerabilità note in oltre 14 ecosistemi tra cui npm, PyPI, crates.io, Go modules e…
synacktiv/mofosFramework di manipolazione delle macchine virtuali
vitruves/firemarkSmetti di inviare documenti nudi. Firemark applica filigrane a immagini e PDF con un solo comando. Ottimizzato per contrastare la rimozione di…
crissyfield/super-trouperMCP server exposing Frida instrumentation as tools for coding agents to connect to devices, inspect processes, manage sessions, and load JavaScript…
kalilinux/build-scripts/kali-cloudScript per creare immagini cloud Kali (fork di https://salsa.debian.org/cloud-team/debian-cloud-images)
shaheeryasirofficial/smugglemypayloadGenera pagine di HTML smuggling che incorporano e ricostruiscono file lato client tramite JavaScript, con codifica del payload, chunking,…
dev-sec/chef-mysql-hardeningQuesta cookbook di chef fornisce la configurazione di sicurezza per mysql.
adam-atlassoftware/krakenBanco di lavoro per reverse engineering basato sul decompilatore di Ghidra con un motore nativo senza Java, analisi delle funzioni assistita dall'IA,…
onescripter/wmiexecEsegui comandi Windows da remoto e cattura l'output utilizzando solo WMI e PowerShell (non il remoting).
fzakaria/anubis-fetchCome curl, ma supera i muri anti-bot di Anubis e Cloudflare.
n1ght-w0lf/uchihashUna piccola utility per gestire hash incorporati nel malware.
fabiobaroni/cve-2024-3094-checkerPoC rapido e sporco per verificare se una versione vulnerabile di xz-utils è installata (CVE-2024-3094)
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
kamalx06/tornadorevc2Framework modulare di post-exploitation che gestisce sessioni reverse-shell su TCP/TLS/mTLS con plugin per enumerazione, esecuzione in memoria,…
checkpointsw/nodejs-tracerTracer runtime per l'analisi di malware Node.js che aggancia i moduli core, registra le chiamate, inganna i controlli anti-analisi e cattura…
