#1Frameworks abrangentes para desenvolvimento, teste e execução de exploits.
Recomendado pelo Kitploit
xalgord/xalgorixAgentes autônomos de pentest com IA — reconhecimento em tempo real, detecção de vulnerabilidades e orquestração de exploração. Go + TypeScript.
ziconius/fudgec2FudgeC2 - um framework de comando e controle projetado para colaboração em equipe e atividades de pós-exploração.
pubglite55/oppo-ghostlockOPPO Find N2 GhostLock (CVE-2026-43499) exploit adaptation
bounteous17/libenomWrapper de linha de comando para o MSFvenom que otimiza a criação de payloads com gerenciamento de perfis, geração automatizada de listeners e saída…
erdemozgen/copy-fail-cve-2026-31431Port Go do PoC Copy Fail para CVE-2026-31431, uma falha do authencesn do kernel Linux que permite uma escrita de 4 bytes no cache de páginas via…
projectdiscovery/nuclei-templatesLista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.
sensepost/objectionKit de exploração runtime mobile baseado em Frida para avaliar a segurança de aplicativos iOS e Android. Ignorar a fixação SSL, despejar chaveiros,…
s3cur3th1ssh1t/powersharppackWrapper do PowerShell que agrupa mais de 50 ferramentas ofensivas de segurança em C# para pós-exploração, escalonamento de privilégios, extração de…
taielab/awesome-hacking-listsUma coleção curada de ferramentas de teste de penetração de alto nível e utilitários de produtividade em múltiplos domínios. Junte-se a nós para…
pablosnt/rekonoPlataforma de segurança ofensiva que automatiza a descoberta de superfície de ataque e o gerenciamento de vulnerabilidades.
galoryber/fawkesFawkes é um agente Mythic C2 em golang escrito exclusivamente por IA.
tc4dy/cve-2026-15409-15410-frameworkFramework multi-exploit para SonicWall SMA1000 encadeando SSRF (CVE-2026-15409) a Erlang RCE e escalonamento de privilégios root (CVE-2026-15410).…
nhh9905/cve-2026-62735Proof-of-concept for CVE-2026-62735, an integer overflow in http.sys leading to heap overflow and SYSTEM shell. Includes crash log and stack trace…
xiaohj233/ghostlock-x200-appvivo X200 App de root com um toque no dispositivo (execução no domínio shell autorizado pelo Shizuku, CVE-2026-43499)
joffr3y/polkit-cve-2021-4034-hlpPolkit CVE-2021-4034 exploração em Linguagem de Programação de Alto Nível
dana-at-cp/backdoor-apkbackdoor-apk é um script de shell que simplifica o processo de adicionar um backdoor a qualquer arquivo APK Android. Os usuários deste script de…
adrmxr/kithackPacote de ferramentas de hacking & gerador de backdoors.
bc-security/starkillerO Starkiller é uma interface para o PowerShell Empire.
