#1Ferramentas para extrair dados sensíveis de sistemas comprometidos sem detecção.
Recomendado pelo Kitploit
abraxas/veneficusImplante 0day ponta a ponta super elite. Cadeia de ataque completa. Explorar, escalar, pivotar, envenenar, persistência.
ivancabrera02/srhollowExtrai segredos LSA e chaves DPAPI de hives do registro do Windows por meio de cópias de sombra VSS existentes ou recém-criadas, com um parser regf…
kyle41111/ai-fileUm perfil de listener para o framework Mythic C2 que utiliza as APIs de arquivos de fornecedores de IA
wvllxe/cve-2026-104051-pictshare-info-disclosureDivulgação de informações sensíveis via API de informações no PictShare < 3.7.1 (CWE-522). PoC + relatório de advisory.
abraxas/cve-2026-15583Proof-of-concept client and Docker lab reproducing CVE-2026-15583, an unauthenticated confused-deputy SSRF in Grafana MCP Server that leaks…
gmh5225/jataayuSegurança de agentes de IA com suporte de LLM — deteção de injeção de entrada + proteção de privacidade de saída
mythicagents/xenonUm agente Mythic para Windows escrito em C
yym8538/cve-2026-25253Proof-of-concept de exploit para CVE-2026-25253 no OpenClaw: um gatewayUrl manipulado exfiltra o token de gateway da Control UI, permitindo acesso…
dagowda/notrdpPlugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…
kaill-jlq/mmskillriskBenchmark e harness de avaliação que testa se agentes LLM resistem a instruções maliciosas ocultas em imagens de habilidades multimodais, com 108…
eqstlab/cve-2026-85706PoC e laboratório Docker para CVE-2026-85706, uma leitura arbitrária de arquivos não autenticada no GitLab CE/EE através do bypass da rota da API de…
ejfkdev/ossCLI de armazenamento de objetos compatível com S3 multicloud para listar, exportar e baixar buckets em AWS, Aliyun, Tencent, Huawei e muito mais, com…
yuyudhn/blindxss-liteUm coletor e servidor de payload leve para Blind XSS (Cross-Site Scripting) construído com Flask
haidang-infosec/phantom-gridUm sistema de Defesa Ativa alimentado por eBPF que transforma seu servidor Linux em um honeypot enganoso. Recursos incluem redirecionamento…
thakur2309/pagasus-proKit de ferramentas Python para gerenciamento de dispositivos Android e auditoria de segurança baseado em ADB, com um menu interativo para detecção de…
ooafa/bucketbusterVarre endpoints públicos de armazenamento de objetos em nuvem no Yandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei e Baidu para encontrar buckets…
shadowforge-cyber/cve-2026-65660-pocExploit de Injeção de Código em Diretiva de Registro Maliciosa
kamalx06/xxeripperScanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de…
