B · LABORATORIO

Progetti

Tool che ho scritto per lavoro e per i CTF. Codice aperto, issue benvenute.

PRJ-01attivo

netexec-automator

Testa credenziali in parallelo sui 10 protocolli di NetExec: risultati in tempo reale, salto automatico dei timeout e report puliti. Fatto per pentesting veloci.

  • Python
  • CLI
PRJ-02attivo

WannaHack

Fatto con Alberto Montefusco (il repository è suo). Un prontuario per pentest e assessment Wi-Fi: 393 comandi e 56 playbook mappati su MITRE ATT&CK, già compilati con IP, dominio e utente del bersaglio e pronti da copiare. Gira in locale, senza build e senza backend.

  • JavaScript
  • React
PRJ-03archiviato

whatsthis

Uno script Bash che automatizza la ricognizione con nmap: scansione veloce, TCP completo con versioni e script NSE, UDP in parallelo. Non perde porte (ripete le scansioni incomplete) e per ogni servizio suggerisce i comandi di enumerazione successivi. Pensato per CTF e OSCP.

  • Bash
  • nmap
PRJ-04archiviato

katoolin3

Fork di katoolin (LionSec), riscritto in Python 3: installa i tool di Kali Linux per categoria. Lista aggiornata a Kali 2025/2026 (da 338 a 415 tool in 15 categorie), modalità da riga di comando (--top, --category, --search) e --status per vedere cosa è già installato.

  • Python
  • CLI
PRJ-05archiviato

ICSSIM

Fork del simulatore di impianti industriali ICSSIM (PLC, HMI e rete Modbus in Docker). Ci ho aggiunto un ambiente Gym per addestrare attaccanti con il reinforcement learning (DQN, DQN causale, A2C e PPO con stable-baselines3) che manomettono valvole, nastro e PLC, DoS compreso, con i grafici dei risultati.

  • Python
  • Docker
  • Reinforcement learning