#1Frameworks abrangentes para desenvolvimento, teste e execução de exploits.
Recomendado pelo Kitploit

Framework de exploração de Active Directory totalmente em Rust: enumeração LDAP/SMB/Kerberos, pathfinding de grafo de ataque, Kerberoasting, relay…

Prova de conceito de exploit para CVE-2021-4034, uma escalada local de privilégios no pkexec do polkit, demonstrando a exploração com auxiliares…

Escape de VM para Parallels Desktop <18.1.1

🛡️ Ferramenta de proteção binária de código aberto para Windows PE. Nanomite, proteção de VM, anti-debug e mais.

biblioteca e interpretador para ferramentas de teste de penetração

PAKURI-THON é uma ferramenta que apoia testadores de penetração com várias ferramentas de pentest e servidor C4 (servidor de comando e controle e…

Wrapper de linha de comando para o MSFvenom que otimiza a criação de payloads com gerenciamento de perfis, geração automatizada de listeners e saída…

CVE-2021-3378 | FortiLogger - Upload Arbitrário de Arquivos Não Autenticado (Metasploit)

Exploit em Python para CVE-2020-1472 (Netlogon Elevation of Privilege) visando controladores de domínio para obter comprometimento total do domínio.

iOS 12.0 -> 12.1.2 Incompleto Osiris Jailbreak com CVE-2019-6225 por GeoSn0w (FCE365)

Um aplicativo Android e payloads de jailbreak/root para iQOO Z9 5G e vivo T3 5G CVE-2026-43499. Ambos os dispositivos usam a plataforma MediaTek…

o script do metasploit (POC) sobre CVE-2021-36260

CVE-2026-45250: estouro de buffer do kernel setcred no FreeBSD 14.4 (LPE)

o script do metasploit (POC/EXP) sobre CVE-2021-22005 VMware vCenter Server contém uma vulnerabilidade de upload arbitrário de arquivos

pwnkit: Escalação Local de Privilégios no pkexec do polkit (CVE-2021-4034)

RedRoot é um framework de segurança ofensiva baseado em Python e orientado por CLI que reúne ferramentas essenciais de red teaming em um único…

Arquivos relacionados ao exploit do Pwn2Own Toronto 2023 contra o Xiaomi 13 Pro.

Esta é uma implementação da vulnerabilidade CVE-2020-0796, também conhecida como SMBGhost, compatível com o Metasploit Framework.