awesome-pentest

# Awesome Penetration Testing [![Awesome](https://awesome.re/badge-flat2.svg)](https://awesome.re)

> Una raccolta di fantastiche risorse per penetration testing e sicurezza informatica offensiva.

[Il penetration testing](https://en.wikipedia.org/wiki/Penetration_test) è la pratica di lanciare attacchi autorizzati e simulati contro sistemi informatici e la loro infrastruttura fisica per esporre potenziali debolezze e vulnerabilità di sicurezza. Nel caso si scopra una vulnerabilità, si prega di seguire [questa guida](https://kb.cert.org/vuls/guidance/) per segnalarla in modo responsabile.

I vostri contributi e suggerimenti sono calorosamente♥ benvenuti. (✿◕‿◕). Si prega di controllare le [Linee Guida per i Contributi](https://github.com/enaqx/awesome-pentest/blob/master/CONTRIBUTING.md) per maggiori dettagli. Questo lavoro è concesso in licenza sotto una [Licenza Creative Commons Attribuzione 4.0 Internazionale](https://creativecommons.org/licenses/by/4.0/).

## Indice

* [Utility Android](#android-utilities)
* [Strumenti di Anonimato](#anonymity-tools)
  * [Strumenti Tor](#tor-tools)
* [Strumenti di Evasione Antivirus](#anti-virus-evasion-tools)
* [Libri](#books)
  * [Libri di Analisi Malware](#malware-analysis-books)
* [Strumenti CTF](#ctf-tools)
* [Strumenti di Attacco a Piattaforme Cloud](#cloud-platform-attack-tools)
* [Strumenti di Collaborazione](#collaboration-tools)
* [Conferenze ed Eventi](#conferences-and-events)
  * [Asia](#asia)
  * [Europa](#europe)
  * [America del Nord](#north-america)
  * [America del Sud](#south-america)
  * [Zealandia](#zealandia)
* [Strumenti di Esfiltrazione](#exfiltration-tools)
* [Strumenti di Sviluppo Exploit](#exploit-development-tools)
* [Strumenti di Analisi dei Formati File](#file-format-analysis-tools)
* [Utility GNU/Linux](#gnulinux-utilities)
* [Strumenti di Cracking degli Hash](#hash-cracking-tools)
* [Editor Esadecimali](#hex-editors)
* [Sistemi di Controllo Industriale e SCADA](#industrial-control-and-scada-systems)
* [Sistemi Intenzionalmente Vulnerabili](#intentionally-vulnerable-systems)
  * [Sistemi Intenzionalmente Vulnerabili come Container Docker](#intentionally-vulnerable-systems-as-docker-containers)
* [Scasso delle Serrature](#lock-picking)
* [Utility macOS](#macos-utilities)
* [Framework Multiparadigma](#multi-paradigm-frameworks)
* [Strumenti di Rete](#network-tools)
  * [Strumenti DDoS](#ddos-tools)
  * [Strumenti di Ricognizione di Rete](#network-reconnaissance-tools)
  * [Analizzatori di Protocollo e Sniffer](#protocol-analyzers-and-sniffers)
  * [Strumenti di Replay e Modifica del Traffico di Rete](#network-traffic-replay-and-editing-tools)
  * [Proxy e Strumenti Man-in-the-Middle (MITM)](#proxies-and-machine-in-the-middle-mitm-tools)
  * [Strumenti di Sicurezza del Livello di Trasporto](#transport-layer-security-tools)
  * [Strumenti Secure Shell](#secure-shell-tools)
  * [Strumenti per Reti Wireless](#wireless-network-tools)
* [Scanner di Vulnerabilità di Rete](#network-vulnerability-scanners)
  * [Scanner di Vulnerabilità Web](#web-vulnerability-scanners)
* [Intelligence da Fonti Aperte (OSINT)](#open-sources-intelligence-osint)
  * [Servizi di broker di dati e motori di ricerca](#data-broker-and-search-engine-services)
  * [Strumenti di Dorking](#dorking-tools)
  * [Strumenti di ricerca e analisi email](#email-search-and-analysis-tools)
  * [Raccolta e analisi di metadati](#metadata-harvesting-and-analysis)
  * [Strumenti di scoperta di dispositivi di rete](#network-device-discovery-tools)
  * [Risorse Online OSINT](#osint-online-resources)
  * [Strumenti di ricerca di repository di codice sorgente](#source-code-repository-searching-tools)
  * [Strumenti di analisi di applicazioni web e risorse](#web-application-and-resource-analysis-tools)
* [Risorse Online](#online-resources)
  * [Esempi e Campioni di Codice Online](#online-code-samples-and-examples)
  * [Risorse Online per lo Sviluppo di Exploit](#online-exploit-development-resources)
  * [Risorse Online per lo Scasso delle Serrature](#online-lock-picking-resources)
  * [Risorse Online per Sistemi Operativi](#online-operating-systems-resources)
  * [Risorse Online per il Penetration Testing](#online-penetration-testing-resources)
  * [Altre Liste Online](#other-lists-online)
  * [Modelli di Report di Penetration Testing](#penetration-testing-report-templates)
* [Distribuzioni di Sistemi Operativi](#operating-system-distributions)
* [Periodici](#periodicals)
* [Strumenti di Accesso Fisico](#physical-access-tools)
* [Strumenti di Escalation dei Privilegi](#privilege-escalation-tools)
  * [Strumenti di Password Spraying](#password-spraying-tools)
* [Reverse Engineering](#reverse-engineering)
  * [Libri di Reverse Engineering](#reverse-engineering-books)
  * [Strumenti di Reverse Engineering](#reverse-engineering-tools)
* [Corsi di Educazione alla Sicurezza](#security-education-courses)
* [Guide e Tutorial per Shellcoding](#exploit-development-online-resources)
* [Strumenti di Canale Laterale](#side-channel-tools)
* [Ingegneria Sociale](#social-engineering)
  * [Libri di Ingegneria Sociale](#social-engineering-books)
  * [Risorse Online di Ingegneria Sociale](#social-engineering-online-resources)
  * [Strumenti di Ingegneria Sociale](#social-engineering-tools)
* [Analizzatori Statici](#static-analyzers)
* [Strumenti di Steganografia](#steganography-tools)
* [Database di Vulnerabilità](#vulnerability-databases)
* [Sfruttamento Web](#web-exploitation)
  * [Proxy Web di Intercettazione](#intercepting-web-proxies)
  * [Strumenti di inclusione file web](#web-file-inclusion-tools)
  * [Strumenti di iniezione web](#web-injection-tools)
  * [Strumenti di scoperta e brute force di percorsi web](#web-path-discovery-and-bruteforcing-tools)
  * [Web shell e framework C2](#web-shells-and-c2-frameworks)
  * [Strumenti di estrazione di codice sorgente accessibile via web](#web-accessible-source-code-ripping-tools)
  * [Libri di Sfruttamento Web](#web-exploitation-books)
* [Utility Windows](#windows-utilities)

## Utility Android

* [cSploit](https://github.com/cSploit/android) - Toolkit professionale avanzato per la sicurezza IT su Android con un demone Metasploit integrato e capacità MITM.
* [Fing](https://www.fing.com/products/fing-app/) - App per la scansione di rete e l'enumerazione degli host che esegue tecniche di fingerprinting avanzate di dispositivi NetBIOS, UPnP, Bonjour, SNMP e varie altre.
* [NullKia](https://github.com/bad-antics/nullkia) - Framework di sicurezza mobile che supporta oltre 500 dispositivi di 18 produttori con sblocco del bootloader, estrazione del firmware, sfruttamento della banda base e strumenti eSIM.
* [MPT](https://github.com/ByteSnipers/mobile-pentest-toolkit) - MPT (Mobile Pentest Toolkit) è una soluzione indispensabile per il flusso di lavoro di penetration testing su Android. Consente di automatizzare le attività.

## Strumenti di Anonimato

* [I2P](https://geti2p.net/) - Il Progetto Internet Invisibile.
* [Metadata Anonymization Toolkit (MAT)](https://0xacab.org/jvoisin/mat2) - Strumento di rimozione dei metadati, che supporta un'ampia gamma di formati di file comunemente usati, scritto in Python3.
* [What Every Browser Knows About You](http://webkay.robinlinus.com/) - Pagina di rilevamento completa per testare la configurazione del proprio browser Web per perdite di privacy e identità.

### Strumenti Tor

Vedi anche [awesome-tor](https://github.com/ajvb/awesome-tor).

* [Nipe](https://github.com/GouveaHeitor/nipe) - Script per reindirizzare tutto il traffico dalla macchina alla rete Tor.
* [OnionScan](https://onionscan.org/) - Strumento per investigare il Dark Web trovando problemi di sicurezza operativa introdotti dagli operatori di servizi nascosti Tor.
* [Tails](https://tails.boum.org/) - Sistema operativo live che mira a preservare la tua privacy e anonimato.
* [Tor](https://www.torproject.org/) - Software gratuito e rete overlay instradata a cipolla che ti aiuta a difenderti dall'analisi del traffico.
* [dos-over-tor](https://github.com/skizap/dos-over-tor) - Proof of concept di denial of service su Tor, strumento di stress test.
* [kalitorify](https://github.com/brainfuckSec/kalitorify) - Proxy trasparente attraverso Tor per il sistema operativo Kali Linux.

## Strumenti di Evasione Antivirus

* [AntiVirus Evasion Tool (AVET)](https://github.com/govolution/avet) - Post-elabora exploit contenenti file eseguibili mirati a macchine Windows per evitare di essere riconosciuti dal software antivirus.
* [CarbonCopy](https://github.com/paranoidninja/CarbonCopy) - Strumento che crea un certificato falsificato di qualsiasi sito web online e firma un eseguibile per l'evasione antivirus.
* [Hyperion](http://nullsecurity.net/tools/binary.html) - Crittografatore runtime per eseguibili portatili a 32 bit ("PE `.exe`").
* [Shellter](https://www.shellterproject.com/) - Strumento dinamico di iniezione di shellcode e il primo vero infettore PE dinamico mai creato.
* [UniByAv](https://github.com/Mr-Un1k0d3r/UniByAv) - Semplice offuscatore che prende shellcode grezzo e genera eseguibili compatibili con gli antivirus utilizzando una chiave XOR a 32 bit bruteforcabile.
* [Veil](https://www.veil-framework.com/) - Genera payload metasploit che bypassano le comuni soluzioni antivirus.
* [peCloakCapstone](https://github.com/v-p-b/peCloakCapstone) - Fork multipiattaforma dello strumento automatizzato di evasione antivirus per malware peCloak.py.
* [Amber](https://github.com/EgeBalci/amber) - Packer PE riflessivo per convertire file PE nativi in shellcode indipendente dalla posizione.

## Libri

Vedi anche [Letture Consigliate da DEF CON](https://www.defcon.org/html/links/book-list.html).

* [Advanced Penetration Testing di Wil Allsopp, 2017](https://www.amazon.com/Advanced-Penetration-Testing-Hacking-Networks/dp/1119367689/)
* [Advanced Penetration Testing for Highly-Secured Environments di Lee Allen, 2012](http://www.packtpub.com/networking-and-servers/advanced-penetration-testing-highly-secured-environments-ultimate-security-gu)
* [Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization di Tyler Wrightson, 2014](http://www.amazon.com/Advanced-Persistent-Threat-Hacking-Organization/dp/0071828362)
* [Android Hacker's Handbook di Joshua J. Drake et al., 2014](http://www.wiley.com/WileyCDA/WileyTitle/productCd-111860864X.html)
* [BTFM: Blue Team Field Manual di Alan J White & Ben Clark, 2017](https://www.amazon.de/Blue-Team-Field-Manual-BTFM/dp/154101636X)
* [Black Hat Python: Python Programming for Hackers and Pentesters di Justin Seitz, 2014](http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900)
* [Bug Hunter's Diary di Tobias Klein, 2011](https://nostarch.com/bughunter)
* [Car Hacker's Handbook di Craig Smith, 2016](https://nostarch.com/carhacking)
* [Effective Software Testing, 2021](https://www.manning.com/books/effective-software-testing)
* [Fuzzing: Brute Force Vulnerability Discovery di Michael Sutton et al., 2007](http://www.fuzzing.org/)
* [Metasploit: The Penetration Tester's Guide di David Kennedy et al., 2011](https://nostarch.com/metasploit)
* [Penetration Testing: A Hands-On Introduction to Hacking di Georgia Weidman, 2014](https://nostarch.com/pentesting)
* [Penetration Testing: Procedures & Methodologies di EC-Council, 2010](http://www.amazon.com/Penetration-Testing-Procedures-Methodologies-EC-Council/dp/1435483677)
* [Professional Penetration Testing di Thomas Wilhelm, 2013](https://www.elsevier.com/books/professional-penetration-testing/wilhelm/978-1-59749-993-4)
* [RTFM: Red Team Field Manual di Ben Clark, 2014](http://www.amazon.com/Rtfm-Red-Team-Field-Manual/dp/1494295504/)
* [The Art of Exploitation di Jon Erickson, 2008](https://nostarch.com/hacking2.htm)
* [The Art of Network Penetration Testing, 2020](https://www.manning.com/books/the-art-of-network-penetration-testing)
* [The Basics of Hacking and Penetration Testing di Patrick Engebretson, 2013](https://www.elsevier.com/books/the-basics-of-hacking-and-penetration-testing/engebretson/978-1-59749-655-1)
* [The Database Hacker's Handbook, David Litchfield et al., 2005](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0764578014.html)
* [The Hacker Playbook di Peter Kim, 2014](http://www.amazon.com/The-Hacker-Playbook-Practical-Penetration/dp/1494932636/)
* [The Mac Hacker's Handbook di Charlie Miller & Dino Dai Zovi, 2009](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0470395362.html)
* [The Mobile Application Hacker's Handbook di Dominic Chell et al., 2015](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118958500.html)
* [Unauthorised Access: Physical Penetration Testing For IT Security Teams di Wil Allsopp, 2010](http://www.amazon.com/Unauthorised-Access-Physical-Penetration-Security-ebook/dp/B005DIAPKE)
* [Violent Python di TJ O'Connor, 2012](https://www.elsevier.com/books/violent-python/unknown/978-1-59749-957-6)
* [iOS Hacker's Handbook di Charlie Miller et al., 2012](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118204123.html)

### Libri di Analisi Malware

Vedi [awesome-malware-analysis § Books](https://github.com/rshipp/awesome-malware-analysis#books).

## Strumenti CTF

* [CTF Field Guide](https://trailofbits.github.io/ctf/) - Tutto ciò di cui hai bisogno per vincere la tua prossima competizione CTF.
* [Ciphey](https://github.com/ciphey/ciphey) - Strumento di decrittazione automatizzata che utilizza intelligenza artificiale e elaborazione del linguaggio naturale.
* [RsaCtfTool](https://github.com/Ganapati/RsaCtfTool) - Decritta dati cifrati utilizzando chiavi RSA deboli e recupera chiavi private dalle chiavi pubbliche utilizzando una varietà di attacchi automatizzati.
* [ctf-tools](https://github.com/zardus/ctf-tools) - Raccolta di script di installazione per installare facilmente vari strumenti di ricerca sulla sicurezza e distribuibili rapidamente su nuove macchine.
* [shellpop](https://github.com/0x00-0x00/shellpop) - Genera facilmente comandi sofisticati di reverse shell o bind shell per risparmiare tempo durante i test di penetrazione.

## Strumenti di Attacco a Piattaforme Cloud

Vedi anche *[HackingThe.cloud](https://hackingthe.cloud/)*.

* [Cloud Container Attack Tool (CCAT)](https://rhinosecuritylabs.com/aws/cloud-container-attack-tool/) - Strumento per testare la sicurezza degli ambienti container.
* [CloudHunter](https://github.com/belane/CloudHunter) - Cerca bucket di archiviazione cloud AWS, Azure e Google e elenca le autorizzazioni per i bucket vulnerabili.
* [Cloudsplaining](https://cloudsplaining.readthedocs.io/) - Identifica violazioni del minimo privilegio nelle policy IAM di AWS e genera un bel report HTML con un foglio di lavoro di triage.
* [Endgame](https://endgame.readthedocs.io/) - Strumento di Pentesting AWS che consente di utilizzare comandi one-liner per backdoorare le risorse di un account AWS con un account AWS rogue.
* [GCPBucketBrute](https://github.com/RhinoSecurityLabs/GCPBucketBrute) - Script per enumerare i bucket Google Storage, determinare quale accesso hai ad essi e determinare se possono essere soggetti a escalation dei privilegi.

## Strumenti di Collaborazione

* [Dradis](https://dradis.com/) - Strumento open-source di reportistica e collaborazione per professionisti della sicurezza IT.
* [Hexway Hive](https://hexway.io/hive/) - Framework commerciale di collaborazione, aggregazione dati e reportistica per red team con un'opzione limitata gratuita auto-ospitabile.
* [Lair](https://github.com/lair-framework/lair/wiki) - Framework di collaborazione per attacchi reattivi e applicazione web costruita con meteor.
* [Pentest Collaboration Framework (PCF)](https://gitlab.com/invuls/pentest-projects/pcf) - Toolkit open source, multipiattaforma e portatile per automatizzare i processi di pentest di routine con un team.
* [Reconmap](https://reconmap.com/) - Piattaforma di collaborazione open-source per professionisti della sicurezza informatica che semplifica il processo di pentest.
* [RedELK](https://github.com/outflanknl/RedELK) - Tiene traccia e allerta sulle attività del Blue Team fornendo una migliore usabilità nelle operazioni offensive a lungo termine.

## Conferenze ed Eventi

* [BSides](http://www.securitybsides.com/) - Framework per organizzare e tenere conferenze sulla sicurezza.
* [CTFTime.org](https://ctftime.org/) - Elenco delle prossime e archivio delle passate competizioni Capture The Flag (CTF) con collegamenti a writeup delle sfide.

### Asia

* [HITB](https://conference.hitb.org/) - Conferenza sulla sicurezza di conoscenza approfondita tenuta in Malesia e Paesi Bassi.
* [HITCON](https://hitcon.org/) - Conferenza Hacks In Taiwan tenuta a Taiwan.
* [Nullcon](http://nullcon.net/website/) - Conferenza annuale a Delhi e Goa, India.
* [SECUINSIDE](http://secuinside.com) - Conferenza sulla sicurezza a Seul.

### Europa

* [44Con](https://44con.com/) - Conferenza annuale sulla sicurezza tenuta a Londra.
* [BalCCon](https://www.balccon.org) - Balkan Computer Congress, tenuto annualmente a Novi Sad, Serbia.
* [BruCON](http://brucon.org) - Conferenza annuale sulla sicurezza in Belgio.
* [CCC](https://events.ccc.de/congress/) - Incontro annuale della scena hacker internazionale in Germania.
* [DeepSec](https://deepsec.net/) - Conferenza sulla sicurezza a Vienna, Austria.
* [DefCamp](http://def.camp/) - La più grande conferenza sulla sicurezza nell'Europa orientale, tenuta annualmente a Bucarest, Romania.
* [FSec](http://fsec.foi.hr) - FSec - Raduno croato sulla sicurezza informatica a Varaždin, Croazia.
* [Hack.lu](https://hack.lu/) - Conferenza annuale tenuta in Lussemburgo.
* [Infosecurity Europe](http://www.infosecurityeurope.com/) - Il principale evento europeo sulla sicurezza informatica, tenuto a Londra, Regno Unito.
* [SteelCon](https://www.steelcon.info/) - Conferenza sulla sicurezza a Sheffield, Regno Unito.
* [Swiss Cyber Storm](https://www.swisscyberstorm.com/) - Conferenza annuale sulla sicurezza a Lucerna, Svizzera.
* [Troopers](https://www.troopers.de) - Evento internazionale annuale di sicurezza IT con workshop tenuti a Heidelberg, Germania.
* [HoneyCON](https://honeycon.eu/) - Conferenza annuale sulla sicurezza a Guadalajara, Spagna. Organizzata dall'associazione HoneySEC.

### America del Nord

* [AppSecUSA](https://appsecusa.org/) - Conferenza annuale organizzata da OWASP.
* [Black Hat](http://www.blackhat.com/) - Conferenza annuale sulla sicurezza a Las Vegas.
* [CarolinaCon](https://carolinacon.org/) - Conferenza sulla sicurezza informatica, tenuta annualmente in North Carolina.
* [DEF CON](https://www.defcon.org/) - Convention annuale di hacker a Las Vegas.
* [DerbyCon](https://www.derbycon.com/) - Conferenza annuale di hacker con sede a Louisville.
* [Hackers Next Door](https://hnd.techlearningcollective.com/) - Conferenza sulla cybersecurity e tecnologia sociale tenuta a New York City.
* [Hackers On Planet Earth (HOPE)](https://hope.net/) - Conferenza semestrale tenuta a New York City.
* [Hackfest](https://hackfest.ca) - La più grande conferenza di hacking in Canada.
* [LayerOne](http://www.layerone.org/) - Conferenza annuale sulla sicurezza negli Stati Uniti tenuta ogni primavera a Los Angeles.
* [National Cyber Summit](https://www.nationalcybersummit.com/) - Conferenza annuale sulla sicurezza negli Stati Uniti ed evento Capture the Flag, tenuto a Huntsville, Alabama, USA.
* [PhreakNIC](http://phreaknic.info/) - Conferenza tecnologica tenuta annualmente nel Tennessee centrale.
* [RSA Conference USA](https://www.rsaconference.com/) - Conferenza annuale sulla sicurezza a San Francisco, California, USA.
* [ShmooCon](http://shmoocon.org/) - Convention annuale di hacker sulla costa orientale degli Stati Uniti.
* [SkyDogCon](http://www.skydogcon.com/) - Conferenza tecnologica a Nashville.
* [SummerCon](https://www.summercon.org/) - Una delle più antiche convention di hacker in America, tenuta durante l'estate.
* [ThotCon](http://thotcon.org/) - Conferenza annuale di hacker negli Stati Uniti tenuta a Chicago.
* [Virus Bulletin Conference](https://www.virusbulletin.com/conference/index) - Conferenza annuale che si terrà a Denver, USA per il 2016.

### America del Sud

* [Ekoparty](http://www.ekoparty.org) - La più grande conferenza sulla sicurezza in America Latina, tenuta annualmente a Buenos Aires, Argentina.

### Zealandia

* [CHCon](https://chcon.nz) - Christchurch Hacker Con, l'unica convention di hacker nell'Isola del Sud della Nuova Zelanda.

## Strumenti di Esfiltrazione* [DET](https://github.com/sensepost/DET) - Proof of concept per eseguire l'esfiltrazione di dati usando uno o più canali contemporaneamente.
* [Iodine](https://code.kryo.se/iodine/) - Tunnel di dati IPv4 attraverso un server DNS; utile per l'esfiltrazione da reti in cui l'accesso a Internet è bloccato da firewall, ma le query DNS sono consentite.
* [TrevorC2](https://github.com/trustedsec/trevorc2) - Strumento client/server per mascherare il comando e controllo e l'esfiltrazione di dati attraverso un sito web normalmente navigabile, non tipiche richieste HTTP POST.
* [dnscat2](https://github.com/iagox86/dnscat2) - Strumento progettato per creare un canale di comando e controllo crittografato tramite il protocollo DNS, che è un tunnel efficace da quasi tutte le reti.
* [pwnat](https://github.com/samyk/pwnat) - Crea buchi nei firewall e nei NAT.
* [tgcd](http://tgcd.sourceforge.net/) - Semplice utility Unix di rete per estendere l'accessibilità dei servizi di rete basati su TCP/IP oltre i firewall.
* [QueenSono](https://github.com/ariary/QueenSono) - Binari Client/Server per l'esfiltrazione di dati tramite ICMP. Utile in una rete dove il protocollo ICMP è meno monitorato di altri (che è un caso comune).

## Exploit Development Tools

Vedi anche *[Reverse Engineering Tools](#reverse-engineering-tools)*.

* [H26Forge](https://github.com/h26forge/h26forge) - Infrastruttura specifica per dominio per analizzare, generare e manipolare file video sintatticamente corretti ma semanticamente non conformi alle specifiche.
* [Magic Unicorn](https://github.com/trustedsec/unicorn) - Generatore di shellcode per numerosi vettori d'attacco, inclusi macro di Microsoft Office, PowerShell, applicazioni HTML (HTA) o `certutil` (usando certificati falsi).
* [Pwntools](https://github.com/Gallopsled/pwntools) - Framework per lo sviluppo rapido di exploit costruito per l'uso nelle CTF.
* [Wordpress Exploit Framework](https://github.com/rastating/wordpress-exploit-framework) - Framework Ruby per sviluppare e utilizzare moduli che aiutano nel penetration testing di siti web e sistemi basati su WordPress.
* [peda](https://github.com/longld/peda) - Assistenza allo sviluppo di exploit in Python per GDB.

## File Format Analysis Tools

* [ExifTool](https://www.sno.phy.queensu.ca/~phil/exiftool/) - Libreria Perl indipendente dalla piattaforma più un'applicazione a riga di comando per leggere, scrivere e modificare informazioni meta in una vasta gamma di file.
* [Hachoir](https://hachoir.readthedocs.io/) - Libreria Python per visualizzare e modificare un flusso binario come albero di campi e strumenti per l'estrazione di metadati.
* [Kaitai Struct](http://kaitai.io/) - Linguaggio di dissezione di formati di file e protocolli di rete e IDE web, che genera parser in C++, C#, Java, JavaScript, Perl, PHP, Python, Ruby.
* [peepdf](https://eternal-todo.com/tools/peepdf-pdf-analysis-tool) - Strumento Python per esplorare file PDF per determinare se il file può essere dannoso o meno.
* [Veles](https://codisec.com/veles/) - Strumento di visualizzazione e analisi di dati binari.

## GNU/Linux Utilities

* [Hwacha](https://github.com/n00py/Hwacha) - Strumento di post-sfruttamento per eseguire rapidamente payload tramite SSH su uno o più sistemi Linux contemporaneamente.
* [Linux Exploit Suggester](https://github.com/PenturaLabs/Linux_Exploit_Suggester) - Segnalazione euristica di exploit potenzialmente sfruttabili per un dato sistema GNU/Linux.
* [Lynis](https://cisofy.com/lynis/) - Strumento di audit per sistemi basati su UNIX.
* [checksec.sh](https://www.trapkit.de/tools/checksec.html) - Script shell progettato per testare quali funzionalità di sicurezza standard di Linux OS e PaX sono in uso.

## Hash Cracking Tools

* [BruteForce Wallet](https://github.com/glv2/bruteforce-wallet) - Trova la password di un file wallet crittografato (ad es. `wallet.dat`).
* [CeWL](https://digi.ninja/projects/cewl.php) - Genera wordlist personalizzate esplorando il sito web di un target e raccogliendo parole uniche.
* [duplicut](https://github.com/nil0x42/duplicut) - Rimuove rapidamente i duplicati, senza cambiare l'ordine, e senza esaurire la memoria su wordlist enormi.
* [GoCrack](https://github.com/fireeye/gocrack) - Interfaccia web di gestione per sessioni di cracking di password distribuite usando hashcat (o altri strumenti supportati) scritto in Go.
* [Hashcat](http://hashcat.net/hashcat/) - Il cracker di hash più veloce.
* [hate_crack](https://github.com/trustedsec/hate_crack) - Strumento per automatizzare le metodologie di cracking tramite Hashcat.
* [JWT Cracker](https://github.com/lmammino/jwt-cracker) - Semplice cracker a forza bruta per token JWT HS256.
* [John the Ripper](http://www.openwall.com/john/) - Cracker di password veloce.
* [Rar Crack](http://rarcrack.sourceforge.net) - Cracker a forza bruta per RAR.

## Hex Editors

* [Bless](https://github.com/bwrsandman/Bless) - Editor esadecimale grafico multipiattaforma di alta qualità, completo di funzionalità, scritto in Gtk#.
* [Frhed](http://frhed.sourceforge.net/) - Editor di file binari per Windows.
* [Hex Fiend](http://ridiculousfish.com/hexfiend/) - Editor esadecimale veloce, open source per macOS con supporto per la visualizzazione di differenze binarie.
* [HexEdit.js](https://hexed.it) - Editor esadecimale basato su browser.
* [Hexinator](https://hexinator.com/) - Il miglior editor esadecimale al mondo (proprietario, commerciale).
* [hexedit](https://github.com/pixel/hexedit) - Editor esadecimale semplice, veloce, basato su console.
* [wxHexEditor](http://www.wxhexeditor.org/) - Editor esadecimale GUI gratuito per GNU/Linux, macOS e Windows.

## Industrial Control and SCADA Systems

Vedi anche [awesome-industrial-control-system-security](https://github.com/hslatman/awesome-industrial-control-system-security).

* [Industrial Exploitation Framework (ISF)](https://github.com/dark-lbp/isf) - Framework di exploit simile a Metasploit basato su routersploit progettato per colpire sistemi di controllo industriale (ICS), dispositivi SCADA, firmware PLC e altro.
* [s7scan](https://github.com/klsecservices/s7scan) - Scanner per enumerare PLC Siemens S7 su rete TCP/IP o LLC.
* [OpalOPC](https://opalopc.com/) - Strumento commerciale di valutazione delle vulnerabilità OPC UA, venduto da Molemmat.

## Intentionally Vulnerable Systems

Vedi anche [awesome-vulnerable](https://github.com/kaiiyer/awesome-vulnerable).
* [Pentest-Ground](https://pentest-ground.com/).
* [OopsSec Store](https://github.com/kOaDT/oss-oopssec-store) - Esegui `npx create-oss-store`, apri il browser e inizia a cercare le flag.

### Intentionally Vulnerable Systems as Docker Containers

* [Damn Vulnerable Web Application (DVWA)](https://hub.docker.com/r/citizenstig/dvwa/) - `docker pull citizenstig/dvwa`.
* [OWASP Juice Shop](https://github.com/bkimminich/juice-shop#docker-container--) - `docker pull bkimminich/juice-shop`.
* [OWASP Mutillidae II Web Pen-Test Practice Application](https://hub.docker.com/r/citizenstig/nowasp/) - `docker pull citizenstig/nowasp`.
* [OWASP NodeGoat](https://github.com/owasp/nodegoat) - `docker-compose build && docker-compose up`.
* [OWASP Security Shepherd](https://hub.docker.com/r/ismisepaul/securityshepherd/) - `docker pull ismisepaul/securityshepherd`.
* [OWASP WebGoat Project 7.1 docker image](https://hub.docker.com/r/webgoat/webgoat-7.1/) - `docker pull webgoat/webgoat-7.1`.
* [OWASP WebGoat Project 8.0 docker image](https://hub.docker.com/r/webgoat/webgoat-8.0/) - `docker pull webgoat/webgoat-8.0`.
* [Vulnerability as a service: Heartbleed](https://hub.docker.com/r/hmlio/vaas-cve-2014-0160/) - `docker pull hmlio/vaas-cve-2014-0160`.
* [Vulnerability as a service: SambaCry](https://hub.docker.com/r/vulnerables/cve-2017-7494/) - `docker pull vulnerables/cve-2017-7494`.
* [Vulnerability as a service: Shellshock](https://hub.docker.com/r/hmlio/vaas-cve-2014-6271/) - `docker pull hmlio/vaas-cve-2014-6271`.
* [Vulnerable WordPress Installation](https://hub.docker.com/r/wpscanteam/vulnerablewordpress/) - `docker pull wpscanteam/vulnerablewordpress`.

## Lock Picking

Vedi [awesome-lockpicking](https://github.com/fabacab/awesome-lockpicking).

## macOS Utilities

* [Bella](https://github.com/kdaoudieh/Bella) - Strumento di data mining post-sfruttamento e amministrazione remota in puro Python per macOS.
* [EvilOSX](https://github.com/Marten4n6/EvilOSX) - RAT modulare che utilizza numerose tecniche di evasione ed esfiltrazione pronte all'uso.

## Multi-paradigm Frameworks

* [Armitage](http://fastandeasyhacking.com/) - Interfaccia GUI basata su Java per il Metasploit Framework.
* [AutoSploit](https://github.com/NullArray/AutoSploit) - Strumento di sfruttamento automatico di massa, che raccoglie target utilizzando l'API Shodan.io e sceglie programmaticamente moduli di exploit Metasploit basati sulla query Shodan.
* [Decker](https://github.com/stevenaldinger/decker) - Framework di orchestrazione e automazione per penetration testing, che consente di scrivere configurazioni dichiarative e riutilizzabili in grado di ingerire variabili e utilizzare gli output degli strumenti eseguiti come input per altri.
* [Faraday](https://github.com/infobyte/faraday) - Ambiente integrato di pentesting multiutente per red team che eseguono penetration test cooperativi, audit di sicurezza e valutazioni del rischio.
* [Metasploit](https://www.metasploit.com/) - Software per team di sicurezza offensiva per aiutare a verificare le vulnerabilità e gestire le valutazioni di sicurezza.
* [Pupy](https://github.com/n1nj4sec/pupy) - Strumento di amministrazione remota e post-sfruttamento multipiattaforma (Windows, Linux, macOS, Android).
* [Ronin](https://ronin-rb.dev) - Toolkit Ruby gratuito e open source per la ricerca e lo sviluppo della sicurezza, che fornisce molte librerie e comandi diversi per una varietà di attività di sicurezza, come ricognizione, scansione delle vulnerabilità, sviluppo di exploit, sfruttamento, post-sfruttamento e altro.

## Network Tools

* [CrackMapExec](https://github.com/byt3bl33d3r/CrackMapExec) - Coltellino svizzero per il pentesting di reti.
* [IKEForce](https://github.com/SpiderLabs/ikeforce) - Strumento a riga di comando per il brute forcing di VPN IPSEC su Linux che consente l'enumerazione di nomi/ID di gruppo e capacità di brute forcing XAUTH.
* [Intercepter-NG](http://sniff.su/) - Toolkit di rete multifunzionale.
* [Legion](https://github.com/GoVanguard/legion) - Framework di scoperta e ricognizione semiautomatizzato grafico basato su Python 3 e derivato da SPARTA.
* [Ncrack](https://nmap.org/ncrack/) - Strumento di cracking dell'autenticazione di rete ad alta velocità costruito per aiutare le aziende a proteggere le proprie reti testando proattivamente tutti i loro host e dispositivi di rete per password deboli.
* [Praeda](http://h.foofus.net/?page_id=218) - Raccoglitore automatico di dati da stampanti multifunzione per raccogliere dati utilizzabili durante le valutazioni di sicurezza.
* [Printer Exploitation Toolkit (PRET)](https://github.com/RUB-NDS/PRET) - Strumento per test di sicurezza delle stampanti in grado di connettersi via IP e USB, fuzzing e sfruttamento delle funzionalità del linguaggio PostScript, PJL e PCL.
* [SPARTA](https://sparta.secforce.com/) - Interfaccia grafica che offre accesso scriptabile e configurabile a strumenti esistenti di scansione ed enumerazione dell'infrastruttura di rete.
* [SigPloit](https://github.com/SigPloiter/SigPloit) - Framework di test di sicurezza della segnalazione dedicato alla sicurezza delle telecomunicazioni per la ricerca di vulnerabilità nei protocolli di segnalazione utilizzati negli operatori mobili (telefonia cellulare).
* [Smart Install Exploitation Tool (SIET)](https://github.com/Sab0tag3d/SIET) - Script per identificare switch Cisco abilitati a Smart Install su una rete e quindi manipolarli.
* [THC Hydra](https://github.com/vanhauser-thc/thc-hydra) - Strumento di cracking di password online con supporto integrato per molti protocolli di rete, tra cui HTTP, SMB, FTP, telnet, ICQ, MySQL, LDAP, IMAP, VNC e altro.

---

[Read more](https://github.com/enaqx/awesome-pentest)