#1Ferramentas para extrair dados sensíveis de sistemas comprometidos sem detecção.
Recomendado pelo Kitploit
kspearrin/ff-password-exporterExporte facilmente suas senhas do Firefox.
getagentseal/agentsealFerramenta de segurança para agentes de IA. Escaneie sua máquina em busca de habilidades perigosas e configurações MCP, monitore ataques à cadeia de…
huntoai/rdroid[Android RAT] Gerencie remotamente seu telefone Android usando interface PHP
ziconius/fudgec2FudgeC2 - um framework de comando e controle projetado para colaboração em equipe e atividades de pós-exploração.
vectra-ai-research/maad-afMAAD Attack Framework - Uma ferramenta de ataque para testes de segurança simples, rápidos e eficazes do M365 e do Entra ID (Azure AD).
maldev-academy/embedpayloadinpngIncorporar um payload dentro de um arquivo PNG
nccgroup/solitudeSolitude é uma ferramenta de análise de privacidade que permite que qualquer pessoa conduza suas próprias investigações de privacidade. Seja um…
api0cradle/cve-2023-23397-poc-powershellScript PowerShell para explorar CVE-2023-23397 enviando ou salvando convites maliciosos de calendário do Outlook que acionam vazamento de credenciais…
icyguider/icmp-transfertoolsTransfira arquivos de e para um host Windows via ICMP em ambientes de rede restritos.
tcstool/fireawayFerramenta de Auditoria e Bypass de Firewall de Próxima Geração
eng1ndes/northstarc2Framework de Comando e Controle Baseado na Web (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware…
imcpwn/browser-backdoorBrowserBackdoor é uma aplicação Electron com um backdoor JavaScript WebSocket e um listener de linha de comando Ruby
skiller9090/luciferUma poderosa ferramenta de penetração para automatizar tarefas de penetração, como escalação de privilégio local, enumeração, exfiltração e muito…
dagowda/notrdpPlugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…
acceis/leakscraperLeakScraper é um conjunto eficiente de ferramentas para processar e visualizar enormes arquivos de texto contendo credenciais. Estas ferramentas são…
ctxis/snitchdnsServidor DNS baseado em banco de dados com interface web.
eksperience/knockoutlookFerramenta em C# para operações de red team que extrai contatos, metadados de caixa de correio e pesquisa e-mails através do objeto COM do Outlook,…
puliczek/cve-2022-0337-poc-google-chrome-microsoft-edge-opera🎩 🤟🏻 [P1-$10,000] Google Chrome, Microsoft Edge e Opera - vulnerabilidade reportada por Maciej Pulikowski - Vazamento de variáveis de ambiente do…
