#1Strumenti, framework e ambienti generici a supporto di vari flussi di lavoro e attività di sicurezza informatica.
Raccomandato da Kitploit
markuszehnle/cve-2020-0601Script PowerShell per verificare lo stato degli hotfix di Windows per CVE-2020-0601 e rilevare tentativi di exploit. Include l'importazione XML per…
mateosec/ghostcatchDisabilita i connettori AJP per risolvere il CVE-2020-1938!
mateusverass/ngixshellscanner CVE per nginx + framework di exploit RCE (CVE-2026-42945 + altre 16)
mauroeldritch/gevaudanExploit per Red Hat / GlusterFS CVE-2018-1088 & CVE-2018-1112, presentato @ DEFCON 26, Las Vegas!
mav3r1ck0x1/chrome-and-edge-version-dumperPowershell script che salva la versione di Chrome e Edge in un file di testo per determinare se è necessario aggiornare a causa di CVE-2022-1096
cyberstrikeus/cyberstrikeAgente red team AI autonomo per test di penetrazione con 13+ agenti specializzati, 120+ casi di test OWASP e integrazione MITRE ATT&CK. Supporta 15+…
torvalds/linuxAlbero del codice sorgente del kernel Linux
cookiengineer/exocompAmbiente multi-agente self-hosted per Go con agenti di pentesting basati su LLM (exploiter, reverser, threathunter, webscanner) che automatizzano la…
anatol/boosterGeneratore di initramfs veloce e sicuro
capsulerun/vpodSandbox Linux leggere e sicure per processi non attendibili. Funzionano nel browser e sul server.
lightless-labs/third-thoughtsStrumento di ricerca per analizzare i modelli comportamentali degli agenti AI attraverso l'analisi multidisciplinare dei corpus. Analizza i log delle…
aperocky/beprUn framework minimale di reverse shell autenticata per raggiungere host con accesso internet in uscita.
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
praetorian-inc/wasmforgeWasmForge — compila programmi Go e C# in eseguibili nativi a singolo binario, sandboxati con WASM, con output polimorfo.
mohamedation/pwnedcheckUno strumento da riga di comando per verificare se le password sono state esposte in violazioni di dati utilizzando l'API Have I Been Pwned (HIBP).
microsoft/secureboot_objectsRepository curato da Microsoft di oggetti Secure Boot (KeK, Db, Dbx) per firmware e runtime, che consente aggiornamenti di revoca trasparenti e…
nirvanaon/nowNØW è uno strumento di codifica e offuscamento di shellcode basato su parole che trasforma byte di shellcode grezzi in prosa inglese dall'aspetto…
dmtrkovalenko/ffsF*ck file system - strumento di ricerca file da CLI che bypassa il kernel del sistema operativo e legge il disco direttamente
