#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
chompie1337/smbghost_rce_pocExploit de prova de conceito para execução remota de código para CVE-2020-0796 (SMBGhost) direcionado à vulnerabilidade de compressão do Windows…
pr0x13/idictFerramenta de ataque de dicionário ao Apple ID do iCloud baseada em PHP que contorna o bloqueio de conta e a autenticação secundária para forçar…
dec0ne/krbrelayupKrbRelayUp - uma escalada de privilégios local universal sem correção em ambientes de domínio Windows onde a assinatura LDAP não é aplicada (as…
s3cur3th1ssh1t/powersharppackWrapper do PowerShell que agrupa mais de 50 ferramentas ofensivas de segurança em C# para pós-exploração, escalonamento de privilégios, extração de…
gloxec/crossc2gerar payload multiplataforma do CobaltStrike
nikaiw/vmkatzExtrair credenciais do Windows diretamente de snapshots de memória de VM e discos virtuais
nidem/kerberoastKit de ferramentas para atacar implementações do MS Kerberos: extrair contas SPN, solicitar e exportar tickets, quebrar senhas de serviço, reescrever…
chvancooten/maldev-for-dummiesUm workshop sobre Desenvolvimento de Malware
center-for-threat-informed-defense/adversary_emulation_libraryUma biblioteca aberta de planos de emulação de adversários projetada para capacitar organizações a testar suas defesas com base em TTPs do mundo real.
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
r00t-3xp10it/venomvenom - gerador/compilador/handler de shellcode C2
tokyoneon/chimeraChimera é um script de ofuscação do PowerShell projetado para contornar o AMSI e soluções antivírus comerciais.
tylous/sourcepointGerador polimórfico de perfil C2 para Cobalt Strike que automatiza a criação de configurações evasivas de beacon com opções aleatórias para HTTP, DNS…
microsoft/msrc-security-researchPesquisa de Segurança do Microsoft Security Response Center (MSRC)
0vercl0k/wtfFuzzer distribuído orientado por cobertura de código baseado em snapshots para alvos em modo de usuário e modo kernel no Windows e Linux, com…
61106960/adpeasPowershell tool to automate Active Directory enumeration.
matterpreter/offensivecsharpColeção de ferramentas ofensivas em C#
securecodebox/securecodeboxOrquestrador de varredura de segurança nativo do Kubernetes que automatiza a detecção contínua de vulnerabilidades integrando vários scanners de…
