
MMSkillRisk
Benchmark e harness di valutazione che verifica se gli agenti LLM resistono a istruzioni malevole nascoste in immagini di skill multimodali, con 108…

Benchmark e harness di valutazione che verifica se gli agenti LLM resistono a istruzioni malevole nascoste in immagini di skill multimodali, con 108…

CLI/TUI Python per il triage forense di sistemi Ubuntu — rileva e rimuove i meccanismi di persistenza con raccolta di artefatti, correlazione…

Un piccolo strumento per giocare con la sicurezza di Windows

Framework modulare di post-exploitation che gestisce sessioni reverse-shell su TCP/TLS/mTLS con plugin per enumerazione, esecuzione in memoria,…

Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.

Binari e Script che Vivono della Terra - (LOLBins e LOLScripts)

Strumento di amministrazione remota per iOS/macOS/Linux

SigFlip è uno strumento per patchare file PE firmati con Authenticode (exe, dll, sys, ecc.) senza invalidare o rompere la firma esistente.

WasmForge — compila programmi Go e C# in eseguibili nativi a singolo binario, sandboxati con WASM, con output polimorfo.

Framework post-sfruttamento per test automatizzati di autenticazione di rete, raccolta di credenziali e movimento laterale in ambienti Windows/AD con…

Un semplice strumento remoto in C#.

📦 Rendi più facile il test di sicurezza di K8s, Docker e Containerd.

Seatbelt è un progetto in C# che esegue una serie di "controlli di sicurezza" di tipo host-survey orientati alla sicurezza, rilevanti sia da…

Pupy è un RAT (Strumento di Amministrazione Remota) opensource, multi-piattaforma (Windows, Linux, OSX, Android), multifunzione, principalmente…

Framework di post-exploitation per Linux con un bootkit UEFI che carica in modo persistente e stealth un rootkit come modulo kernel basato su Rust…

Strumento Linux per l'occultamento dell'identità dei processi che falsifica comm, argv, cmdline, environ, percorso exe e VMA tramite una pipeline…

Vari suggerimenti e trucchi

Questo repository documenta una vulnerabilità in Siri Shortcuts e Shared Web Credentials (SWC) che consente a payload malformati di eseguire in modo…