Comando e Controle

cobalt-strike/sleep_python_bridge

Este projeto é uma 'ponte' entre o sleep e a linguagem python. Ele permite o controle de um teamserver do Cobalt Strike através do python, sem a…

lnxg33k/webhandler

Simulador de Bash para controlar um servidor usando funções de sistema do PHP.

x-3306/project-onyx

Evasião Avançada de EDR via Spoofing de Telemetria de IA e Sandboxing WASM. O Project Onyx é um pipeline PoC de Red Team projetado para demonstrar…

alessandroz/pupy

Pupy é uma ferramenta RAT (Ferramenta de Administração Remota) de código aberto, multiplataforma (Windows, Linux, OSX, Android) e multifuncional,…

synacktiv/livepyre

Uma ferramenta projetada para explorar a CVE-2025-54068 e obter Execução Remota de Comandos se a APP_KEY do projeto Livewire for conhecida.

burpheart/cve-2022-39197-patch

CVE-2022-39197 patch de vulnerabilidade. CVE-2022-39197 patch de vulnerabilidade.

iss4cf0ng/duplexspycs

Uma ferramenta de administração remota (RAT) de código aberto, baseada em C#, que permite o controle completo de uma máquina Windows remota,…

skyblueeternal/cnvd-c-2019-48814-cnnvd-201904-961

Resumo de PoC do CVE-2019-2725, atualizado para contornar o patch PoC do CVE-2017-10271

alexandre-lavoie/python-log4rce

Um PoC tudo-em-um em Python puro para CVE-2021-44228

n1k0la-t/cve-2023-36745

Exploit de prova de conceito para a vulnerabilidade RCE do Microsoft Exchange Server CVE-2023-36745, permitindo execução remota de código via injeção…

decoder-it/printerbugnew

A versão somente DCERPC do printerbug.py

linuztx/alter-zero

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

zux0x3a/dns-black-cat

Kit de ferramentas multiplataforma para exfiltração interativa de comandos de shell via DNS. Usando o DNS-Cat, você poderá executar comandos do…

jmousqueton/poc-cve-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE aka msdt follina

jbaines-r7/through_the_wire

Exploit de prova de conceito para CVE-2022-26134 (injeção OGNL no Atlassian Confluence). Fornece shell reverso e leitor de arquivos em memória para…

pyroxenites/s2-062

POC de verificação de execução remota de código S2-062 CVE-2021-31805

emrekybs/nim-shell

Shell reverso que pode contornar a detecção do Windows Defender

jm00nj/icmp-ghost-a-fileless-x64-assembly-c2-agent

Framework C2 em Assembly x64 sem arquivos com pivô de protocolo ICMP/DNS de canal duplo, execução direta de syscall e injeção de processo baseada em…