#1Frameworks abrangentes para desenvolvimento, teste e execução de exploits.
Recomendado pelo Kitploit

Framework de desenvolvimento de exploits baseado em Python, com payloads, encoders e servidores de conexão reversa, focado na arquitetura de CPU…
Implementação de código aberto do Malleable C2 do Cobalt Strike

Usando CVE-2021-40449 para mapear manualmente o driver em modo kernel

Um motor de busca gráfico avançado para o Exploit-DB

Execute TTPs, com IA!

Repositório que rastreia exploits públicos, vulnerabilidades e advisories que eu [co-]descobri ou [co-]escrevi.

O C2 Cloud é uma estrutura robusta de C2 baseada na web, projetada para simplificar a vida dos testadores de penetração. Permite acesso fácil a…

Bypass de UAC do Windows

C2Bridges permitem que desenvolvedores criem novos protocolos de comunicação personalizados e os utilizem rapidamente dentro do Covenant.

EXPLIoT - Framework de Testes e Exploração de Segurança para Internet das Coisas

Estrutura de Conscientização em Segurança Cibernética (CSAF)

Uma PoC do KNOXout (CVE-2016-6584) - contornando as proteções do Samsung KNOX e rootando o dispositivo Android Samsung Galaxy S6.

Perfis C2 maleáveis para Cobalt Strike

Exploração de escalonamento de privilégios local para macOS (CVE-2016-1757) usando condição de corrida em Mach IPC para contornar as proteções de SIP…

Agente macOS JavaScript for Automation (JXA)

Exploit para CVE-2026-31431, uma vulnerabilidade de escrita no page-cache do AF_ALG AEAD do kernel Linux que permite escritas arbitrárias de 4 bytes…

Framework baseado em Python para gerar tokens Golden SAML, tickets Kerberos e Tokens de Acesso do Azure para explorar sistemas de identidade federada…

Estrutura C2 dead-drop em nuvem — RSA-4096 + AES-256-GCM, 5 provedores de nuvem, agentes somente em Rust, malha P2P, mecanismo de persistência,…