Exploração

d4rk007/redghost

Estrutura de pós-exploração Linux escrita em bash projetada para auxiliar equipes vermelhas em persistência, reconhecimento, escalonamento de…

trustsig-eu/wasm2c-tableflip

Escape de sandbox wasm2c. Um módulo WebAssembly não confiável escapa da sandbox C gerada e executa um comando shell arbitrário no host.

cenobyte-vincit/dyen

Carregador de dylib Mach-O em memória para Python padrão do macOS; descriptografa, mapeia e executa payloads sem usar dlopen ou gravar em disco, com…

stmcyber/rmitaste

Ferramenta de teste de segurança Java RMI para detectar, enumerar e explorar serviços RMI inseguros usando gadgets de desserialização ysoserial para…

secuproject/dllhijackingscanner

Esta é uma PoC para contornar o UAC usando DLL hijacking e abusando da verificação de 'Trusted Directories'.

cleanunicorn/theo

Ferramenta de reconhecimento e exploração Ethereum.

freelabz/secator

secator - o canivete suíço do pentester

1dayexploit/1day-archive

Análises técnicas aprofundadas e análises de causa raiz de CVEs recentemente divulgados - engenharia reversa de patches, construção de provas de…

sh4hin/gopurple

Mais um executor de shellcode que consiste em diferentes técnicas para avaliar capacidades de detecção de soluções de segurança de endpoint.

melonlonmeo/cve-2025-49132

Poc - CVE-2025-49132

hfiref0x/uacme

Derrotando o Controle de Conta de Usuário do Windows

davkharrr/cve-2026-19478-poc

Exploit de prova de conceito para injeção remota de código não autenticada na API GraphQL do GitLab, usando consultas elaboradas para modificar ou…

rapid7/metasploit-framework

Framework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…

tomer8007/widevine-l3-decryptor

Uma extensão do Chrome que demonstra como contornar o DRM Widevine L3

bkerler/mtkclient

Utilitário de Flash e Reparo da Mediatek

arialdomartini/morris-worm

O código-fonte descompilado do Morris Worm

wyl-cmd/cve-2017-7921-research-toolkit

Usado para testar rapidamente a vulnerabilidade CVE-2017-7921 da Hikvision com o auxílio do FOFA, além de fornecer a conta e a senha de login e gerar…