#1Frameworks C2, redirecionadores, listeners e ferramentas de infraestrutura de comando.
Recomendado pelo Kitploit

Abusando dos serviços Azure via C2

Ferramentas para manter acesso a sistemas e demonstrações de prova de conceito.

A canvas for red team infrastructure and cyber ranges. Compose a topology, export runnable Terraform and Ansible, and deploy it yourself. Your cloud…

a única webshell PHP que você precisa.

Uma ferramenta C2 WebDAV PROPFIND

Exploit de prova de conceito para CVE-2024-3400, uma injeção de comandos do sistema operacional da Palo Alto no GlobalProtect VPN. Demonstra criação…

Apenas um repositório de scripts Python aleatórios para ajudar pentesters a começarem com a linguagem Python em engajamentos.

Uma coleção de ferramentas para lidar com o TrickBot

Framework de Simulação AITM Sem Servidor para Entra ID e M365

Framework de hooking de navegadores para equipes vermelhas autorizadas e educadores. Faz hook em navegadores via XSS, oferece controle interativo…

Ferramenta de tunelamento DNS usando PowerShell e Nslookup para exfiltrar dados e entregar payloads via registros DNS TXT/MX, contornando o…

Exploit baseado em Java para CVE-2022-26134 que injeta um webshell Godzilla em servidores Confluence, permitindo execução remota de código com…

Porte em C# do WMImplant que usa CIM ou WMI para consultar sistemas remotos

Uma pequena coleção de loaders PIC do Crystal Palace projetados para uso com o Cobalt Strike

Bella é uma ferramenta de mineração de dados pós-exploração e administração remota para macOS, escrita em Python puro. 🍎💻

Implantação furtiva de DLL proxy para o Microsoft Teams que injeta shellcode criptografado com AES por meio de técnicas de unhooking, fornecendo…

Um método para o CVE-2025-31710 e para conectar ao cmd_skt para obter um shell root em modelos unisoc sem patch.

Uma ferramenta de pós-exploração escrita em C# usa CIM ou WMI para consultar sistemas remotos.