#1Ferramentas para extrair dados sensíveis de sistemas comprometidos sem detecção.
Recomendado pelo Kitploit
viralmaniar/phirauteeUm vírus criptográfico de prova de conceito para espalhar a conscientização dos usuários sobre ataques e implicações de ransomwares. Phirautee é…
saadahla/docplzProjeto de Exfiltração de Documentos para diversão e fins educacionais
p0dalirius/dumpsmbshareUm script Python para despejar arquivos e pastas remotamente de um compartilhamento SMB do Windows.
darkspacesecurity/ssh-stealerCapacidade inteligente de keylogging para roubar credenciais SSH, incluindo senha e chave privada.
hac01/azure-pentesting-suiteKit de ferramentas Go para avaliações de segurança autorizadas no Azure: enumera assinaturas e recursos, audita configurações incorretas e ataca o…
papermtn/gitlab-watchmanEncontrando segredos expostos e dados pessoais no GitLab
trustedsec/sliverkeyloggerMódulo de keylogger para Windows do framework de implantes Sliver C2, que usa Raw Input para capturar teclas digitadas e expõe comandos de início,…
xret2pwn/teamsniperTeamsniper é uma ferramenta para buscar palavras-chave no Microsoft Teams, como (senhas, e-mails, banco de dados, etc.).
moloch--/leakdbBusca de Credenciais em Texto Simples Serverless Nativo para Nuvem Big Data Idempotente NoSQL de Escala Web
mnemonic-no/grafeoPlataforma aberta para modelagem, coleta e troca de conhecimento
ricardojoserf/sharpcoverttubeYouTube como canal C2 - Controlar sistemas Windows enviando vídeos QR para o YouTube
jconwell/secret_handshakeUm protótipo de canal C2 de malware usando certificados x509 sobre mTLS
syss-research/smbcrawlersmbcrawler é uma ferramenta sem rodeios que recebe credenciais e uma lista de hosts e 'crawls' (ou 'spiders') através desses compartilhamentos
rwhitcroft/dnschanum trojan de acesso remoto sobre DNS
zh54321/sharepointdumperFerramenta de extração e auditoria do SharePoint em PowerShell para equipes red/blue/purple. Enumera todos os sites/unidades do SharePoint que um…
badsectorlabs/sccm-http-looterEncontre arquivos interessantes armazenados em compartilhamentos do (System Center) Configuration Manager (SCCM/CM) via HTTP(s)
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
