#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
vladko312/sstimapFerramenta automática de detecção de SSTI com interface interativa
boku7/bokuloaderUm Reflective Loader de prova de conceito do Cobalt Strike que visa recriar, integrar e melhorar os recursos de evasão do Cobalt Strike!
r00ts3c/ddos-rootsecExplore o Arquivo DDOS da RootSec, com scanners de primeira linha, botnets poderosas (Mirai & QBot) e outras variantes, exploits de alto impacto,…
daem0nc0re/privfuExtensão do WinDbg em modo kernel e PoCs para investigação de privilégios de token.
sunblaze-ucb/exploitgymExploitGym é um benchmark realista e de grande escala, construído a partir de vulnerabilidades do mundo real, projetado para avaliar a capacidade de…
rootclay/wmihackerUma Ferramenta de Bypass de Antivírus para Movimentação Lateral e Execução de Comandos
dradis/dradis-ceDradis Framework: Colaboração e relatórios para equipes de segurança de TI
ekultek/bluekeepProva de conceito para CVE-2019-0708
topscoder/nuclei-wordfence-cve80k+ WordPress Nuclei templates, updated daily from Wordfence intel—filter by severity/tags/CVE and scan in one line. 🚀🔒
knownsec/pocsuiteEste projeto foi descontinuado, por favor, consulte o projeto https://github.com/knownsec/pocsuite3.
elvanderb/tcp-32764alguns códigos e notas sobre o backdoor que escuta na porta TCP-32764 no Linksys WAG200G.
tkmru/awesome-edr-bypassColeção curada de recursos de bypass de EDR incluindo PoCs, ferramentas, workshops, apresentações e blogs para hacking ético e operações de red team.
archstrike/archstrikeUm repositório Arch Linux para profissionais e entusiastas de segurança. Feito à moda Arch e otimizado para i686, x86_64, ARMv6, ARMv7 e ARMv8.
parrotsec/mimikatzFerramenta para extrair credenciais do Windows (senhas, hashes, tickets Kerberos) da memória e executar ataques pass-the-hash, pass-the-ticket e…
nettitude/poshc2Um framework C2 ciente de proxy usado para auxiliar red teamers com pós-exploração e movimento lateral.
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
zakirkun/guardian-cliGuardian é uma ferramenta CLI de automação de testes de penetração pronta para produção, com tecnologia de IA, que aproveita o Google Gemini e o…
0xinfection/tidos-frameworkO Framework Ofensivo Manual de Teste de Penetração em Aplicações Web.
