Frameworks de Exploração

openclarity/openclarity

OpenClarity é uma plataforma de código aberto desenvolvida para melhorar a segurança e a observabilidade de aplicações e infraestrutura nativas da…

catsploit/catsploit

Ferramenta automatizada de teste de penetração que utiliza o Cyber Attack Techniques Scoring (CATS) para selecionar e executar cenários de ataque…

zeop-cybersec/apache_normalize_path

Módulos do Metasploit-Framework (scanner e exploit) para os CVE-2021-41773 e CVE-2021-42013 (Path Traversal no Apache 2.4.49/2.4.50)

cyb3r-techie/msf_passspray_wordlist_generator

Uma ferramenta útil que ajuda a criar sua própria wordlist para o framework Metasploit, a fim de realizar um ataque de pulverização de senhas contra…

trustedsec/unicorn

Unicorn é uma ferramenta simples para usar um ataque de downgrade do PowerShell e injetar shellcode diretamente na memória. Baseado nos ataques…

ch0pin/aviator

Projeto de evasão de antivírus

ruped24/killchain

Um console unificado para executar os estágios da 'kill chain' de ataques.

otsmane-ahmed/cve-2025-29384-poc

Prova de conceito de exploit para CVE-2025-29384, um estouro de buffer baseado em pilha crítico em roteadores Tenda AC9. Inclui módulos Python e…

bo0l3an/cve-2024-49112-poc

CVE-2024-49112 LDAP RCE PoC e Metasploit Module

yaldobaoth/cve-2015-1578-poc-metasploit

Este é um exploit de módulo Metasploit de prova de conceito para CVE-2015-1578, uma vulnerabilidade de estouro de buffer no Achat 0.150 beta7 no…

spensercai/copy_fail

PoC de exploração em Rust para LPE no kernel Linux CVE-2026-31431 (gravação no page-cache do AF_ALG) além de defesa em tempo de execução via eBPF…

xiaobailovesstirring/ghostlock-k419-adapter

Adaptador GhostLock (CVE-2026-43499) para kernel Android 4.19.152-perf+

qingizi7/cve-2025-21479_iqooneo8

Local root exploit for CVE-2025-21479 (Adreno KGSL) on iQOO Neo8 (SM8475) - physical memory r/w, disables SELinux, spawns root shell

k8gege/k8tools

Coleção de ferramentas K8(Penetração de rede interna/Ferramentas de elevação de privilégio/Overflow remoto/Exploração de vulnerabilidades/Ferramentas…

ne0nd0g/merlin

Merlin é um servidor e agente multiplataforma de Comando e Controle HTTP/2 de pós-exploração escrito em golang.

adaptix-framework/adaptixc2

AdaptixC2 é um kit de ferramentas de red team avançado e altamente modular.