sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

fsociety

fsociety A Modular Penetration Testing Framework Install root@kitploit: pip install fsociety Update root@kitploit: pip install --upgrade fsociety Usage root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arg...

ImCurvin

ImCurvin' ImCurvin ist ein Open-Source-Tool für Web-Sicherheitsaudits und Penetrationstests, das entwickelt wurde, um die Erkennung von Fehlkonfigurationen in der Umgebung zu automatisieren, exponierte Konfigurations-Blaupausen zu verfolgen und Backend-Schwachstellen zu untersuchen. Detaillierte...

Joomla-CMS-Full-Lifecycle-Pentest

Test di Penetrazione CMS a Ciclo Completo Joomla 4.2.5 📌 Panoramica del Progetto Questo progetto dimostra un test di penetrazione a ciclo di vita completo condotto su un CMS open source Joomla 4.2.5. L'intero test segue metodologie standard OWASP/PTES dalla distribuzione del laboratorio fino allo...

eyeballer

Eyeballer Dai una rapida occhiata a quegli screenshot. Eyeballer è pensato per test di penetrazione su larga scala in cui devi trovare target "interessanti" da un enorme insieme di host web. Usa pure il tuo strumento preferito per fare screenshot EyeWitness o GoWitness e poi passali attraverso...

API-SPY-API-PROBE

API-SPY 🕵️👻 Un potente strumento di brute-force sulle directory progettato per la ricognizione di API e il penetration testing. Scopre automaticamente endpoint API nascosti, esegue sottoscansioni ricorsive e sonda i metodi HTTP per un'enumerazione API più approfondita. Caratteristiche ✨...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR Questo strumento è solo per test di penetrazione legali. Non intraprendere attività illegali. Come usare python3 exploit.py Video dimostrativo...

tap

Die TrustedSec-Angriffsplattform TAP TAP - Remote-Builder für Penetrationstest-Plattformen. Geschrieben von: David Kennedy @HackingDave Firma: TrustedSec https://www.trustedsec.com Projektseite: https://github.com/trustedsec/tap Ein TrustedSec-Projekt - Copyright 2020 Unterstützte Betriebssysteme...

hatiyar

Hatiyar Toolkit di sicurezza moderno per penetration testing, valutazione delle vulnerabilità e ricerca sulla sicurezza. ⚠️ IMPORTANTE: Hatiyar è destinato esclusivamente a scopi educativi, di ricerca e di sicurezza difensiva. Non utilizzare questo software su sistemi di cui non sei proprietario o...

FUCKER

FUCKER In Go geschriebenes, Windows-natives Penetrationstest-Framework. Modulare Architektur mit KI-gesteuerter Entscheidungs-Engine OpenAI-kompatible API. Kompilieren root@kitploit: go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ Cross-Kompilierung:...

vamp-forticheck

vamp-forticheck VampSecure Labs — Divisão de Pesquisa em Segurança Scanner de vulnerabilidades críticas em dispositivos FortiOS/FortiGate. Descrição Ferramenta de auditoria de segurança para avaliar a exposição de dispositivos Fortinet a quatro vulnerabilidades críticas publicamente documentadas...

httptoolkit

HTTP Toolkit...

ONUS

ONUS - Valutazione Automatizzata delle Vulnerabilità e Penetration Testing Realizzato da maverickaayush. Uno strumento VAPT auto-ospitato e isolato dalla rete air-gapped: puntalo su un dominio target autorizzato e lancia 8 moduli di scansione in parallelo, valuta in modo deterministico ogni...

-Pegasus-Suite

Pegasus-Suite Ein umfassendes Sicherheits-Toolkit mit über 1000 Penetrationstest- und Sicherheitsbewertungswerkzeugen. Autor Letda Kes Dr. Sobri, S.Kom. Kontakt: [email protected] GitHub: github.com/sobri3195 Übersicht Pegasus-Suite ist ein All-in-One-Cybersicherheits-Framework, das für...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 System-Schwachstellen-Checkliste Eine Übung zur Sicherheitsbewertung und Netzwerkhärtung, die gegen eine verwundbare Linux-Zielmaschine durchgeführt wurde. Das Projekt konzentriert sich auf die Identifizierung kritischer Schwachstellen, die Bewertung ihrer Auswirkungen und die Implementierung...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

gitjacker

gitjacker Gitjacker downloads git repositories and extracts their contents from sites where the .git directory has been mistakenly uploaded. It will still manage to recover a significant portion of a repository even where directory listings are disabled. For educational/penetration testing use...

awesome-ios-security

Awesome iOS Security Uma lista selecionada de excelentes recursos de segurança para aplicações iOS. Uma coleção de ferramentas incríveis, livros, cursos, postagens de blog e materiais interessantes sobre Segurança de Aplicações iOS e Testes de Penetração. Conteúdo Ferramentas Ferramentas de Rever...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION Durante la fase di exploitation di un penetration test o di un engagement di ethical hacking, dovrai in ultima analisi cercare di far eseguire codice sui computer dei sistemi target. Che avvenga tramite email di phishing, consegna di un payload attraverso un...

Penetration-Testing-Tools

Eine Sammlung meiner Penetrationstest-Tools, Skripte und Cheatsheets Dies ist eine Sammlung von mehr als 160+ Tools, Skripten, Cheatsheets und anderen Schätzen, die ich im Laufe der Jahre für Penetrationstests und IT-Sicherheitsaudits entwickelt habe. Die meisten davon erwiesen sich bei meinen...