#1Ferramentas para extrair dados sensíveis de sistemas comprometidos sem detecção.
Recomendado pelo Kitploit
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Alta - Remoto - IDOR - ItemIds de playlist pública remanescentes do GHSA-9x85 e então stream não autenticado
oscerd/cve-2026-78164Prova de conceito executável para CVE-2026-78164, demonstrando vazamento de segredos quando produtores HTTP do Apache Camel resolvem placeholders de…
owasp/piihunterEscaneia bancos de dados PostgreSQL e issues do Jira em busca de PII usando regex, NER/ML e detecção opcional por LLM auto-hospedado, com relatórios…
abraxas/pfsense-api-acb-userkeypfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - IDOR - URL de capacidade de userkey ACB
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilégio remanescente - GET /services/acme despeja chaves
kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysisAnálise estática e de memória completa do Overlord RAT: arquitetura de agente em Go, C2 via HTTP/2 + WebSocket, injeção reflexiva de DLL, keylogging…
gmh5225/logineo-scraperScript rápido para extrair informações pessoais de instâncias do Logineo
evkir/phantom-gridAlternativa gratuita ao Burp Collaborator - captura de interação OOB (HTTP/HTTPS/DNS) com SQLite e remontagem de exfiltração
linnemanlabs/glimmerEmulação de adversários e framework C2 para pesquisa de segurança
vulncheck-oss/jupyter-notebooksExemplos de notebooks Jupyter que consultam as APIs do VulnCheck para traçar cronogramas de exploração, Vulnerabilidades Exploradas Conhecidas e…
jisung-pacific/hdi-graphrag-attackImplementação de pesquisa do Hop-Decayed Influence (HDI) e da estrutura de ataque 3S, expondo vulnerabilidades estruturais de indexação auxiliar em…
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisAnálise de engenharia reversa de shellcode em Python que realiza injeção APC no AnyDesk, exfiltra para um C2 via HTTPS com AES/RSA e persiste por…
albertrg99/redditosintOSINT do Reddit por nome de usuário. Descubra posts indexados, comentários, conteúdo excluído e ativo, padrões de atividade, identificadores expostos…
greshake/llm-securityDemos de prova de conceito e pesquisa sobre ataques de injeção indireta de prompt contra LLMs integrados em aplicações, abrangendo exfiltração de…
abraxas/veneficus-implant-publicMalware 0day picante. Malware de kill-chain completo: exploit, pivot, c2, persistência. Rust convertido para pseudo-código - se você for esperto,…
bsysop/servicenowVerifica instâncias do ServiceNow em busca de configurações incorretas do plugin widget-simple-list que expõem dados via API, com suporte a URLs…
abraxas/veneficusImplante 0day ponta a ponta super elite. Cadeia de ataque completa. Explorar, escalar, pivotar, envenenar, persistência.
ivancabrera02/srhollowExtrai segredos LSA e chaves DPAPI de hives do registro do Windows por meio de cópias de sombra VSS existentes ou recém-criadas, com um parser regf…
