#1Frameworks abrangentes para desenvolvimento, teste e execução de exploits.
Recomendado pelo Kitploit
cchio/deep-pwningMetasploit para aprendizado de máquina.
rek7/fireelffireELF - Framework de malware Linux sem arquivos
wetw0rk/sickle-pdkSickle - Kit de Desenvolvimento de Payloads
sgxgsx/bluetoolkitFramework modular de testes de vulnerabilidade em Bluetooth Classic (BR/EDR) com reconhecimento, módulos de exploração para 43 ataques/CVEs públicos…
0xthirteen/movekitKit Cobalt Strike para Movimento Lateral
kyleavery/aceldrCobalt Strike UDRL para evasão de scanner de memória.
chudry/xerrorFerramenta de pentest totalmente automatizada
cyberark/kubesploitKubesploit é um servidor de Comando & Controle HTTP/2 multiplataforma de pós-exploração e agente escrito em Golang, focado em ambientes…
phoenhex/filesRepositório curado de exploits, código de prova de conceito e apresentações de pesquisa de vulnerabilidades da equipe phoenhex, focado em exploração…
vulnerscom/burp-vulners-scannerScanner de vulnerabilidades baseado na API de pesquisa do vulners.com
arpsyndicate/punciaPanthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.
mythicagents/thanatosAgente C2 Mythic direcionado a hosts Linux e Windows escrito em Rust
rcstep/cssgScript agressor do Cobalt Strike para gerar, formatar e criptografar shellcode de beacon com suporte para múltiplos métodos de saída, syscalls e…
redsiege/graphstrikeBeaconing HTTPS do Cobalt Strike sobre a API Microsoft Graph
polygraphene/dirtypipe-androidExploit de root Dirty Pipe para Android (Pixel 6)
federicodotta/java-deserialization-scannerPlugin all-in-one para Burp Suite para a detecção e a exploração de vulnerabilidades de desserialização Java
adshao/flounderAuditor de segurança white-hat autônomo para revisão de código orientada por IA, pesquisa de bug bounty, construção de exploits e verificação…
secdevops-cuse/cyberrangeO Cyber Range AWS de Código Aberto
