#1Strumenti, framework e ambienti generici a supporto di vari flussi di lavoro e attività di sicurezza informatica.
Raccomandato da Kitploit
httptoolkit/httptoolkitHTTP Toolkit è uno strumento bellissimo e open-source per il debug, il test e la creazione di applicazioni con HTTP(S) su Windows, Linux e Mac :tada:…
v12-security/pocsfai la poc come se fosse bollente
microsoft/ethrCLI multipiattaforma per test delle prestazioni di rete su TCP, UDP, HTTP, HTTPS e ICMP: larghezza di banda, connessioni/s, pacchetti/s, latenza,…
theupdateframework/python-tufImplementazione di riferimento in Python di The Update Framework (TUF)
knownsec/pocsuite3pocsuite3 è un framework open-source per test di vulnerabilità remote sviluppato dal Knownsec 404 Team.
tomnomnom/hacksUna raccolta di hack e script occasionali
reorx/httpstatStrumento CLI che avvolge curl per visualizzare la suddivisione dei tempi delle richieste HTTP (DNS, TCP, TLS, elaborazione server) con output JSON…
bmax121/kernelpatchApplicazione di patch e hooking al kernel Linux con solo un'immagine del kernel Linux stripped.
ghostmanager/ghostwriterIl motore di gestione progetti e reporting di SpecterOps
owtf/owtfQuadro modulare di penetration test che integra molteplici strumenti per la valutazione automatizzata della sicurezza delle applicazioni web,…
beelzebub-labs/beelzebubUn framework runtime di deception sicuro e low-code, che sfrutta l'IA per la virtualizzazione di sistema.
thehive-project/cortexCortex: un potente motore di analisi delle osservabili e risposta attiva
gushmazuko/metasploit_in_termuxInstalla ed esegui Metasploit Framework 6 su Android tramite Termux con configurazione automatizzata, generazione di payload (msfvenom) e accesso…
microsoft/responsible-ai-toolboxDashboard interattive e librerie per il debugging responsabile di modelli di IA, che comprendono analisi degli errori, equità, interpretabilità,…
owasp/qrljackingFramework di vettore di attacco e sfruttamento per l'ingegneria sociale, volto al dirottamento di sessioni utente tramite login con codice QR,…
strace/straceTracer di syscall Linux usando ptrace per monitorare, eseguire debug e analizzare le syscall, le consegne di segnali e i cambiamenti di stato dei…
ovh/the-bastionAutenticazione, autorizzazione, tracciabilità e verificabilità per gli accessi SSH.
vmoranv/jshookmcpUno spazio di lavoro di reverse engineering con ricerca prioritaria e profili dedicati per agenti AI — 735 strumenti in 36 domini in un unico server…
