
discover
Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

Toolkit per attacchi a JSON Web Token

Genera file PDF malevoli per test di penetrazione, bug bounty e red team. Testa SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione dati in…

Framework di valutazione della sicurezza dei dispositivi embedded — 700 moduli, 350 CVE, 55 vendor, motore APT Group. Copre router, telecamere IP,…

Toolkit per la sicurezza cellulare GTK4 e CLI con 57 moduli per l'interfaccia aerea 2G GSM, 3G UMTS, 4G LTE e 5G NR, la rete core, l'identità SIM, il…

Framework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…

Feature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…

Proof-of-concept per RCE tramite upload arbitrario di file in django-summernote quando manca Pillow. Sfrutta CWE-434 per caricare una web shell.

Un set di strumenti per il reverse engineering e il fuzzing di applicazioni basate su Protobuf

Curated collection of payloads for ethical security testing and bug bounty hunting, covering common web vulnerabilities and attack vectors.

Uno strumento di hacking all-in-one per prendere il controllo remoto di dispositivi Android.

Merlin è un server e agente di Comando e Controllo HTTP/2 post-exploitation multipiattaforma scritto in golang.

Strumento backdoor basato su PHP per il controllo remoto di siti web tramite HTTP/HTTPS. Consente la gestione dei file, l'esecuzione di comandi e la…

Framework di Emulazione Avversaria

Scanner XSS basato su Rust con selezione del payload context-aware, rilevamento e bypass del WAF, crawling, callback XSS cieco e analisi statica dei…

Un framework collaborativo per l'exploitation web.

Minificatore VBScript

Multi-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…