#1Frameworks de ataque ML adversário, técnicas de evasão e ferramentas de avaliação de robustez de modelo.
Recomendado pelo Kitploit
darkspacesecurity/runas-stealerStealer de credenciais do utilitário RunAs que implementa 3 técnicas: Hooking de CreateProcessWithLogonW, Keylogging Inteligente, Depuração Remota
ioactive/i-know-where-your-page-livesEu Sei Onde Sua Página Vive: Derandomizando o Kernel mais recente do Windows 10 - ZeroNights 2016
cybrly/badsuccessorExplora a vulnerabilidade de escalonamento de privilégios dMSA no Windows Server 2025 para enumerar OUs graváveis, escalonar para usuários de domínio…
rasta-mouse/process-inject-kitPort do Process Inject Kit do Cobalt Strike
mitre/brawl-public-game-001Dados de um Exercício BRAWL de Emulação Automatizada de Adversários
promptfoo/modelauditScanner de segurança para arquivos de modelos de IA/ML. Detecta código malicioso, backdoors e vulnerabilidades antes da implantação.
sh0ckfr/lockbit3.0-mpclient-defender-poc# Lockbit3.0 Microsoft Defender MpClient.dll DLL Hijacking PoC
thebabush/llvm-jutsuOfuscação anti-LLM através da contagem de dedos
santanderai/autoguardrailsEstrutura de pesquisa de alinhamento (estilo autoresearch) para salvaguardas de LLM: busca sobre uma única superfície policy.md
zju-llm-safety/darwinEstrutura evolutiva de jailbreak e guardrail para LLMs que expande um pool reutilizável de estratégias por meio de mutação genética, seleção de…
seezo-io/llm-security-101Mergulhando no Reino da Segurança de LLM: Uma Exploração de Ferramentas Ofensivas e Defensivas, Revelando Suas Capacidades Atuais.
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionEsta forma inovadora de usar NtQueueApcThreadEx, abusando dos parâmetros ApcRoutine e SystemArgument[0-3] ao passar um gadget aleatório pop r32; ret,…
acedef/synthaptEstrutura de simulação de adversários baseada em playbook que compila caminhos de ataque definidos em JSON em payloads de shellcode independentes de…
bananabr/timeexceptionUma ferramenta para encontrar pastas excluídas da verificação em tempo real do antivírus usando um oráculo de tempo.
nvisosecurity/cobaltwhispersCobaltWhispers é um script de agressor que utiliza uma coleção de Beacon Object Files (BOF) para Cobalt Strike, a fim de realizar injeção de…
bishopfox/brokenhillUma ferramenta de ataque de gradiente de coordenadas ganancioso (GCG) pronta para produção para grandes modelos de linguagem (LLMs)
idov31/jormungandrJormungandr é uma implementação em kernel de um carregador de COFF, permitindo que desenvolvedores de kernel carreguem e executem seus COFFs no…
adepts-of-0xcc/vba-macro-experimentsColeção de macros VBA publicadas em nosso twitter / blog
