Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
955 risultati
BruteRatel-DetectionTools preview

BruteRatel-DetectionTools

GitHubimmersive-labs-sec/bruteratel-detectiontools

Una raccolta di strumenti e regole per decodificare i badger di Brute Ratel C4

defensive-toolsmalware-analysiscommand-and-control+3
67
4 anni fa
Lastenzug preview

Lastenzug

GitHubcodewhitesec/lastenzug

Proxy Socks4a che sfrutta PIC, WebSocket e offuscamento statico a livello di assembly.

ids-ips-evasionshellcodepost-exploitation+3
2344 anni fa
Burp2Malleable preview

Burp2Malleable

GitHubcodextf2/burp2malleable

Utility python rapida che ho scritto per convertire le richieste HTTP di burp suite in profili Malleable C2 di Cobalt Strike.

web-proxies-interceptionids-ips-evasioncommand-and-control+2
4183 anni fa
RPC-Backdoor preview

RPC-Backdoor

GitHubeladshamir/rpc-backdoor

Una emulazione di base di una "backdoor RPC"

privilege-escalationlateral-movementpost-exploitation+3
2414 anni fa
cobaltstrike-headless preview

cobaltstrike-headless

GitHubcodextf2/cobaltstrike-headless

Aggressorscript che trasforma il client Aggressor headless in un client di Cobalt Strike (per lo più) funzionante.

privilege-escalationlateral-movementscripting-automation+4
1464 anni fa
PowerSploit preview

PowerSploit

GitHubzerodaylab/powersploit

PowerSploit - Un framework di post-exploitation PowerShell

penetration-testing-frameworksprivilege-escalationreconnaissance+7
2394 anni fa
Heroinn preview

Heroinn

GitHubb23r0/heroinn

A cross platform C2/post-exploitation framework.

penetration-testing-frameworkspersistence-mechanismslateral-movement+8
7126 giorni fa
active_c2_ioc_public preview

active_c2_ioc_public

GitHubcarbonblack/active_c2_ioc_public

IoC C2 attivi

ioc-managementcommand-and-controlthreat-intelligence
1003 anni fa
PyHmmm preview

PyHmmm

GitHubcodextf2/pyhmmm

Semplice agente PoC Python per mostrare l'interfaccia agente personalizzata di Havoc C2. Non è operativamente sicuro né stabile. Pubblicato con un…

command-and-controleducationred-teaming+2
862 anni fa
airstrike preview

airstrike

GitHubsmokeme/airstrike

Framework C2 Stage0 personalizzabile con template di agenti in C e Rust, un backend Flask e una dashboard React per creare e gestire i tuoi agenti C2.

post-exploitationcommand-and-controleducation+2
1742 anni fa
Awesome-CobaltStrike preview

Awesome-CobaltStrike

GitHubzer0yu/awesome-cobaltstrike

Elenco di fantastiche risorse CobaltStrike

memory-forensicsids-ips-evasionlateral-movement+7
4.4k3 anni fa
BOF_Collection preview

BOF_Collection

GitHubrvrsh3ll/bof_collection

Vari BOF di Cobalt Strike

reconnaissancepersistence-mechanismsport-scanning+4
7804 anni fa
dissect.cobaltstrike preview

dissect.cobaltstrike

GitHubfox-it/dissect.cobaltstrike

Libreria Python per l'analisi e il parsing di dati relativi a Cobalt Strike, come i payload Beacon e i profili Malleable C2.

network-forensicsmalware-analysisdigital-forensics+4
1933 giorni fa
Volumiser preview

Volumiser

GitHubccob/volumiser

CLI e console interattiva per elencare, esplorare ed estrarre file da immagini di dischi VM (VHDX, VMDK, snapshot EBS, dischi raw) per…

disk-forensicsdata-exfiltrationpost-exploitation+3
4371 anno fa
SharpGmailC2 preview

SharpGmailC2

GitHubreveng007/sharpgmailc2

La nostra amichevole Gmail fungerà da server e l'implant esfiltrerà i dati tramite smtp e leggerà i comandi dal C2 (Gmail) tramite il protocollo imap.

data-exfiltrationpost-exploitationcommand-and-control+2
2661 anno fa
Zeek-Intelligence-Feeds preview

Zeek-Intelligence-Feeds

GitHubcriticalpathsecurity/zeek-intelligence-feeds

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

threat-feeds-aggregatorsphishingnetwork-security+3
3980 giorni fa
Venom preview

Venom

GitHubidov31/venom

Venom è una libreria pensata per eseguire comunicazioni evasive utilizzando socket di browser rubati

ids-ips-evasioncommand-and-controlred-teaming+1
3953 anni fa
CobaltWhispers preview

CobaltWhispers

GitHubnvisosecurity/cobaltwhispers

CobaltWhispers è uno script aggressore che utilizza una raccolta di Beacon Object Files (BOF) per Cobalt Strike per eseguire iniezione di processi,…

persistence-mechanismsids-ips-evasionpost-exploitation+4
2403 anni fa
Precedente1…567…54Successivo