manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

SocialFishMobile

SocialFish Mobile Questa applicazione è un progetto open-source per controllare da remoto SocialFish, non funziona in modo indipendente. Come compilare root@kitploit: Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this repositor...

SocialPwned

SocialPwned SocialPwned è uno strumento OSINT che consente di ottenere le email, da un target, pubblicate sui social network come Instagram, Linkedin e Twitter per trovare le possibili fughe di credenziali in PwnDB o Dehashed e ottenere informazioni sull'account Google tramite GHunt. Lo scopo di...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

golismero

Cos'è GoLismero? GoLismero è un framework open source per test di sicurezza. È attualmente orientato alla sicurezza web, ma può essere facilmente esteso ad altri tipi di scansioni. Le caratteristiche più interessanti del framework sono: Indipendenza dalla piattaforma reale. Testato su Windows,...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

portia

⚠️ NOTA: Questo strumento non è più in manutenzione attiva. portia Portia mira ad automatizzare una serie di tecniche comunemente eseguite durante i test di penetrazione di reti interne dopo che un account con privilegi limitati è stato compromesso Privilege escalation Movimento laterale Moduli di...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

parameth

parameth Questo strumento può essere utilizzato per scoprire tramite brute force i parametri GET e POST Spesso, quando stai esplorando una directory alla ricerca di file comuni, puoi identificare script ad esempio test.php che sembrano aver bisogno di un parametro sconosciuto. Questo strumento pu...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e root@kitploit: python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id...

megplus

meg+ Deprecato Wrapper automatizzato per la ricognizione — meg di TomNomNom potenziato. Creato da TomNomNom e EdOverflow. Informazioni Questo wrapper automatizza numerose operazioni e ti aiuta durante il processo di ricognizione. Lo script trova problemi comuni, frutti a portata di mano low hangi...

ftw

Framework per testare WAF FTW Scopo Questo progetto è stato creato da ricercatori di ModSecurity e Fastly per fornire test rigorosi per le regole WAF. Utilizza l'OWASP Core Ruleset V3 come baseline per testare le regole su un WAF. Ogni regola del ruleset viene caricata in un file YAML che emette...

vulnreport

Abandoned Project This project is not currently maintained and has been abandoned. Vulnreport Pentesting management and automation platform Vulnreport is a platform for managing penetration tests and generating well-formatted, actionable findings reports without the normal overhead that takes up...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

SimpleEmailSpoofer

SimpleEmailSpoofer Alcuni programmi Python progettati per aiutare i penetration tester nello spoofing delle email. Questo progetto è stato ritirato A causa dei miglioramenti nelle protezioni delle email e delle tecniche anti-spam, non è più efficace tentare di falsificare email semplicemente perc...