#1Frameworks abrangentes para desenvolvimento, teste e execução de exploits.
Recomendado pelo Kitploit
boyan-milanov/ropiumConstrutor automatizado de cadeias ROP que extrai e analisa gadgets de binários usando consultas semânticas, suportando arquiteturas X86/X64 com uma…
domienschepers/wifi-frameworkWi-Fi Framework para criar provas de conceito, experimentos automatizados, suítes de teste, fuzzers e muito mais.
d4em0n/exropGerador automatizado de cadeias ROP para binários x86-64 usando execução simbólica. Suporta escritas em registradores/memória, chamadas de função,…
mgeeky/threadstackspooferThread Stack Spoofing - PoC para uma técnica avançada de evasão na memória que permite ocultar melhor a alocação de memória do shellcode injetado de…
klezvirus/inceptorFramework de Evasão AV/EDR Baseado em Modelos
mgeeky/stracciatellaEspaço de execução do Powershell seguro para OpSec a partir de C# (também conhecido como SharpPick) com AMSI, Modo de Linguagem Restrito e Registro…
gonzosint/whatcmsKit de detecção e exploração de CMS baseado em shell que identifica mais de 330 sistemas de gerenciamento de conteúdo, em seguida, lança auditorias…
cedowens/mythic-macro-generatorScript Python3 para gerar uma macro para lançar um payload Mythic. Autor: Cedric Owens
cyberark/kubesploitKubesploit é um servidor de Comando & Controle HTTP/2 multiplataforma de pós-exploração e agente escrito em Golang, focado em ambientes…
its-a-feature/mythicUm framework colaborativo e multiplataforma para red teaming.
getrektboy724/betterxencryptUma versão melhor do Xencrypt. O próprio Xencrypt é um crypter de runtime do Powershell projetado para evadir AVs.
0xthirteen/movekitKit Cobalt Strike para Movimento Lateral
kcarretto/paragonPlataforma de engajamento da Red Team com o objetivo de unificar ferramentas ofensivas por trás de uma interface simples.
ronin-rb/roninRonin é um Kit de Ferramentas Ruby gratuito e de código aberto para Pesquisa e Desenvolvimento em Segurança. O Ronin também permite o rápido…
funnywolf/pystingerContornar firewall para encaminhamento de tráfego usando webshell
crond-jaist/autopentest-drlAutoPentest-DRL: Teste de Penetração Automatizado Usando Aprendizado por Reforço Profundo
aflplusplus/libaflBiblioteca Avançada de Fuzzing - Monte seu Fuzzer em Rust! Escala em núcleos e máquinas. Para Windows, Android, MacOS, Linux, no_std, ...
rcstep/cssgScript agressor do Cobalt Strike para gerar, formatar e criptografar shellcode de beacon com suporte para múltiplos métodos de saída, syscalls e…
