shannon
keygraphhq/shannonShannon é um pentester de IA autônomo de caixa branca para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e…
reconnaissancevulnerability-scannerscode-analysis+5
46.6k
Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
keygraphhq/shannonShannon é um pentester de IA autônomo de caixa branca para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e…
daem0nc0re/privfuExtensão do WinDbg em modo kernel e PoCs para investigação de privilégios de token.
leebaird/discoverScripts personalizados em Bash e Python usados para automatizar várias tarefas de teste de penetração, incluindo reconhecimento, varredura,…
1ndevelopment/cve-2026-43499-s26Explora a CVE-2026-43499 em dispositivos Android GKI 6.12: leitura/escrita arbitrária determinística no kernel, bypass de KASLR e root completo via…
nikameru/nxbootPayload injection tool for Nintendo Switch consoles vulnerable to CVE-2018-6242 ("Fusée Gelée")
bishopfox/sliverFramework de Emulação de Adversários
horizon3ai/h3-cliCLI tool for the Horizon3.ai API
datadog/security-labs-pocsCódigo de prova de conceito para exploits referenciados pelo Datadog Security Labs.
nu11secur1ty/payload-listsColeção selecionada de payloads de injeção para teste de segurança de aplicações web, cobrindo SSTI, XXE, XSS, SSRF, SQLi, NoSQLi, LDAP, injeção de…
k3ystr0k3r/cve-2026-39987Exploit de prova de conceito para RCE pré-autenticação no Marimo. Utiliza o endpoint WebSocket não autenticado /terminal/ws para gerar um PTY e…
nomi-sec/poc-in-github📡 Coleta automática de PoC do GitHub. ⚠️ Cuidado com Malware.
not-sekiun/pyirisPyIris é um kit de ferramentas trojan de acesso remoto modular escrito em python direcionado a sistemas Windows e Linux.
amitr12/cybersecFolha de dicas HTML em um único arquivo para red teamers e pentesters com injeção automática de variáveis de atacante/alvo, gerador de reverse shell…
k0nnect/halo-cve-2026-67919RCE de 1 requisição no plugin do Halo CMS a partir de uma URL, PoC + cadeia de exploração
trustsig-eu/wasm2c-tableflipEscape de sandbox wasm2c. Um módulo WebAssembly não confiável escapa da sandbox C gerada e executa um comando shell arbitrário no host.
l0u7r3/certighostCódigo de exploit de prova de conceito para CVE-2026-54121, adaptado e editado para validar a vulnerabilidade em ambientes afetados.
ubaydev/cve-2026-15748Forminator Forms <= 1.56.1 - Upload Arbitrário de Arquivos Não Autenticado via Configuração Forjada de Campo de Upload