#1Ferramentas para extrair dados sensíveis de sistemas comprometidos sem detecção.
Recomendado pelo Kitploit
atmoner/ustealerUbuntu stealer, rouba informações do Ubuntu no PC local
soxoj/tiktok-scraperRaspe e baixe posts de vídeo do TikTok, perfis de usuários, tendências de hashtags e metadados do feed de música via CLI ou módulo Node.js. Suporta…
pgedge/pgedge-anonymizerUma ferramenta de anonimização para substituir PII e dados semelhantes em bancos de dados de dev/test copiados da produção.
invicti-security/web-inf-path-travFerramenta para ajudar na exploração de vulnerabilidades de path traversal em aplicações web Java.
bibi1959/cve-2019-15514bug do telegram que revela o número de telefone oculto do usuário (ainda sem correção) (exploit incluído)
maldevel/dicerosbicornisUm backdoor Windows completo que usa e-mail como servidor de C&C
cybertechajju/cve-2025-14847_expolituma vulnerabilidade crítica de divulgação de memória no tratamento de compressão zlib do MongoDB. Esta ferramenta permite que pesquisadores de…
advancedhacker101/android-c-sharp-rat-serverEste é um plugin para o servidor R.A.T em c# que fornece extensão para sistemas telefónicos baseados em Android.
kira2040k/redbloodc2Servidor de comando e controle em Node.js com geração de payload FUD, comunicação criptografada, gerenciamento de sessão e módulos para exfiltração…
advanced-threat-research/netllixUm projeto criado com o objetivo de emular e testar a exfiltração de dados sobre diferentes protocolos de rede.
blacksnufkin/deadmanswitchDeadManSwitch em Rust com vários triggers (remoto, local e rede)
b1ack0wl/miniupnpd_pocPoC de leitura fora dos limites para miniupnpd <= v2.1
thegamestopsnow/power-tracks-researchPesquisa relacionada às Power Tracks descobertas na microestrutura do mercado.
agentshield-ai/sigma-aiRegras de detecção Sigma para monitoramento de segurança de agentes de IA
gryfman/dlpwnFerramenta de Red Team para exfiltração encoberta de arquivos via transmissão de áudio Bluetooth, codificando dados binários em sinais FLAC para…
ammaraskar/vscode-github-token-grab-extensionExtensão para capturar token do GitHub a partir do VSCode
jssngc/ontheedgePoC de pesquisa para Windows em C que examina a memória do processo do Microsoft Edge em busca de dados relacionados a credenciais, com um executável…
ricardojoserf/http-protocol-exfilExfiltrar arquivos usando a versão do protocolo HTTP ("HTTP/1.0" é 0 e "HTTP/1.1" é 1)
