
fsociety
Un framework modulare per penetration testing

Un framework modulare per penetration testing

Popolare scanner di Pentesting in Python3.6 per SQLi/XSS/LFI/RFI e altre vulnerabilità

Trova exploit nei database locali e online all'istante.

Una PoC che impacchetta payload in contenitori di output per eludere il flag Mark-of-the-Web e dimostrare i rischi associati ai formati di file…

Framework dual-purpose per iniezione JNDI e sfruttamento della deserializzazione Java con capacità di bypass avanzate per WAF, RASP e versioni JDK…

Strumento di esplorazione CTF interattivo

Multi-Packer wrapper che ci consente di concatenare vari packer, obfuscator e altre armi orientate al Red Team. Caratterizzato da watermarking degli…

Ambiente Vagrant VirtualBox per condurre un test di penetrazione di rete interna

Suite EternalBlue rifatta in C/C++ che include: MS17-010 Exploit, rilevatore di vulnerabilità EternalBlue, rilevatore DoublePulsar e caricatore di…

Framework per creare, generare e incorporare payload APK per test di penetrazione su Android, sfruttando Metasploit per lo sfruttamento e Apktool per…

Evilgrade è un framework modulare che permette all'utente di sfruttare implementazioni di aggiornamento scadenti iniettando aggiornamenti falsi.


The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

Un framework di penetration testing, strumento di raccolta informazioni e scanner di vulnerabilità web

BARF : Un framework open source multipiattaforma per l'Analisi Binaria e il Reverse engineering

MCP Server per Metasploit

Avvisi di sicurezza, file proof of concept ed exploit resi pubblici da @pedrib.

Piattaforma autonoma per engagement di red-team con orchestrazione di moduli MITRE ATT&CK, risoluzione di percorsi di attacco tramite DAG, controlli…