#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit

Scanner de vulnerabilidades web e ferramenta de exploração com modos POC/EXP para CVEs conhecidas em aplicações web como Weblogic, Shiro, Struts2 e…
CVE-2021-4034 1day

Um conjunto de ferramentas para engenharia reversa e fuzzing de aplicativos baseados em Protobuf

Caminhos de exploração que permitem que você (use indevidamente) os Privilégios do Windows para elevar seus direitos dentro do SO.

Script Python que utiliza o Impacket para testar a vulnerabilidade CVE-2020-1472 (Zerologon) via bypass de autenticação Netlogon em controladores de…

Arsenal é apenas um inventário rápido e um lançador para programas de hacking

Gera documentos DOCX maliciosos que exploram o CVE-2021-40444 (RCE do Microsoft Office) com um servidor hospedado para entrega de payload DLL,…

Sugeridor de Exploits Linux; baseado no número da versão do sistema operacional

Automação para testes de penetração internos em Windows / AD-Security

Utilitário de Flash e Reparo da Mediatek

Transforme o Claude Code no seu assistente de pesquisa de segurança ofensiva. Subagentes de IA especializados para testes de penetração autorizados,…

Exibe informações sobre arquivos em diferentes formatos de arquivo e encontra gadgets para construir cadeias de ROP para diferentes arquiteturas…

Ferramenta automatizada de enumeração de banco de dados NoSQL e exploração de aplicações web.

Extensão do WinDbg em modo kernel e PoCs para investigação de privilégios de token.

Advisories, arquivos de prova de conceito e exploits que foram divulgados publicamente por @pedrib.

Evasão de AV/EDR via chamadas diretas ao sistema.

Desativar PatchGuard e Driver Signature Enforcement na inicialização

Notas sobre como atacar servidores Jenkins