Heroinn
b23r0/heroinnA cross platform C2/post-exploitation framework.
penetration-testing-frameworkspersistence-mechanismslateral-movement+8
b23r0/heroinnA cross platform C2/post-exploitation framework.
azeemidrisi/phonesploit-proUno strumento di hacking all-in-one per prendere il controllo remoto di dispositivi Android.
ivancabrera02/r2socksProxy SOCKS5 incanalato attraverso l'archiviazione di oggetti Cloudflare R2, con agenti Python e C++ senza dipendenze che inoltrano traffico TCP…
bishopfox/sliverFramework di Emulazione Avversaria
thakur2309/pagasus-proToolkit Python per la gestione di dispositivi Android e l'audit di sicurezza basato su ADB, con un menu interattivo per il rilevamento del root, il…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
jpillora/chiselTunnel TCP/UDP veloce su HTTP con crittografia SSH, supporta reverse port forwarding, proxy SOCKS5 e autenticazione client per un attraversamento…
haidang-infosec/phantom-gridUn sistema di difesa attiva basato su eBPF che trasforma il tuo server Linux in un honeypot ingannevole. Include reindirizzamento trasparente del…
hac01/azure-pentesting-suiteToolkit Go per valutazioni di sicurezza Azure autorizzate: enumera sottoscrizioni e risorse, verifica configurazioni errate e attacca l'archiviazione…
sheeki03/tirithSicurezza del terminale per sviluppatori e agenti AI. Intercetta URL omografi, pipe-to-shell, iniezione ANSI, payload offuscati, esfiltrazione di…
bc-security/empireEmpire è un framework di post-exploitation ed emulazione avversaria utilizzato per aiutare Red Team e Penetration Tester.
blackhillsinfosec/skyhookUna configurazione di trasferimento file HTTP offuscato di andata e ritorno progettata per bypassare le rilevazioni IDS.
wireshark/wiresharkCattura e analizza il traffico di rete con ispezione approfondita dei pacchetti, decodifica dei protocolli tra centinaia di protocolli e supporto per…
katrielmoses/mailaccessStrumento OSINT gratuito per email, 2500+ piattaforme, clustering delle identità, rilevamento di violazioni. Nessuna chiave API richiesta. pip…
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
kamalx06/xxeripperScanner XXE black-box che rileva iniezioni in-band, error-based e blind out-of-band tramite baselining statistico, fingerprinting del parser e…
joelgmsec/fakedatagenGenera identità fittizie completamente valide in formato spagnolo, inclusi nomi, email, dettagli bancari e informazioni estese, con compressione zip…