polyshell

PolyShell: un poliglotta Bash/Batch/PowerShell Cos'è PolyShell è uno script valido contemporaneamente in Bash, Windows Batch e PowerShell ovvero un poliglotta. Ciò rende PolyShell un modello utile per i test di penetrazione poiché può essere eseguito sulla maggior parte dei sistemi senza la...

WebGoat.NET

Webgoat.NET Codice sorgente: https://github.com/jerryhoff/WebGoat.NET Scarica zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Questa applicazione web è una piattaforma di apprendimento che cerca di insegnare i difetti di sicurezza web più comuni. Contiene vulnerabilità generiche...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT è un proof of concept di un bot multipiattaforma Linux, Windows, Mac scritto in Python che abusa di alcuni servizi Google per implementare un Command & Control Center per la botnet. Le Google Apps Data API, Google Forms e Google Spreadsheet vengono abusate per implementa...

pupy

Pupy Pupy è un RAT Remote Administration Tool open-source, multipiattaforma Windows, Linux, OSX, Android e uno strumento di post-sfruttamento scritto principalmente in Python. Presenta una linea guida di esecuzione completamente in memoria e lascia un'impronta molto bassa. Pupy può comunicare...

CVE-2022-41876

CVE-2022-41876 - Divulgazione di informazioni utente su eZ Platform È emersa una vulnerabilità in eZ Platform che permette a un utente non autenticato di accedere all'hash della password di ogni contributore. Questo PoC enumera ogni possibile percorso GraphQL che porta a un oggetto 'User', e poi...

CVE-2025-32433

PoC funcional para CVE-2025-32433 Post no blog: https://platformsecurity.com/blog/CVE-2025-32433-poc...

HIDEAGEM

root@kitploit: 888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d8...

offensive-docker

Offensive Docker ist ein Image mit den am häufigsten verwendeten Tools, um schnell und einfach eine Pentest-Umgebung zu erstellen. ➡️ Hinweis: Schaut euch das nächste Repository an, um zu erfahren, wie m...

unicorn

Unicorn Engine PROCURANDO COLABORADORES! Veja isso. Unicorn é um framework leve de emulação de CPU, multi-plataforma e multi-arquitetura, baseado no QEMU. Unicorn oferece alguns recursos incomparáveis: Multi-arquitetura: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore e X86 16...

rustcat

rustcat - Il moderno listener di porte e reverse shell Cos'è Rustcat Rustcat è un listener di porte e reverse shell facile da usare per Linux, macOS e Windows, progettato per essere semplice e accessibile. Modalità Modalità ascolto listen; Modalità reverse shell connect; Caratteristiche Cronologi...

yeti

Yeti Plattform Yeti zielt darauf ab, die Lücke zwischen CTI- und DFIR-Praktikern zu schließen, indem es eine Forensics-Intelligence-Plattform und -Pipeline für DFIR-Teams bereitstellt. Es entstand aus der Frustration heraus, die Frage beantworten zu müssen: "Wo habe ich dieses Artefakt schon einm...

cloud-sniper

Cloud Sniper ha una nuova casa!! Clicca qui per visitare!! Operazioni di Sicurezza Cloud Cos'è Cloud Sniper? Cloud Sniper è una piattaforma progettata per gestire le Operazioni di Sicurezza negli ambienti cloud. È una piattaforma aperta che consente di rispondere agli incidenti di sicurezza...

manul

Manul Manul è un fuzzer parallelo guidato dalla copertura per binari open-source e black-box su Windows, Linux e macOS beta scritto in puro Python. Avvio rapido root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

nray

nray Panoramica Nray è uno scanner di porte e applicazioni gratuito, indipendente da piattaforma e architettura. nray funziona in modo distribuito per velocizzare le scansioni e per eseguire scansioni da diversi punti di osservazione. I risultati basati su eventi consentono di elaborare...

DaaC2

DaaC2 - Discord come C2 L'ho scritto perché mi annoiavo e volevo sperimentare con un bot di Discord, per vedere se riuscivo a costruire una linea di comunicazione tra un server C2 e un agente tramite Discord. Si scopre che funziona piuttosto bene. Idealmente, con più tempo, lo userei come dropper...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O K U M E N T A T I O N DNSChef ist ein hochkonfigurierbarer DNS-Proxy für Penetrationstester und Malware-Analysten. Ein DNS-Proxy auch "Fake DNS" wird unter anderem...

HackerInfo

HackerInfo Installazione : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...

sliver

Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...

easysploit

EasySploit EasySploit v4.2 Linux - Automazione Metasploit PIÙ FACILE e PIÙ VELOCE che mai Disclaimer: L'uso di EASYSPLOIT per attaccare target senza previo consenso reciproco è ILLEGALE. Gli sviluppatori non sono responsabili per eventuali danni causati da questo script. EASYSPLOIT è inteso SOLO ...

hayat

Hayat Script de Auditoria e Hardening do Google Cloud Platform O que significa "Hayat"? Bem, tive dificuldade em encontrar um nome único, honestamente. "Hayat" é uma palavra turca que significa "Life" em inglês e também é o nome da minha sobrinha. Pronto para conhecê-la? 😍 😍 😍 Hayat é um script d...