#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
virtualabs/btlejackCanivete suíço para Bluetooth Low Energy
s0ld13rr/pentestcodeAgente autônomo de teste de penetração com IA que orquestra reconhecimento multiagente, exploração, pós-exploração e geração de relatórios com estado…
jxy-s/herpaderpingProva de conceito, ferramenta e análise técnica aprofundada do Process Herpaderping. O Process Herpaderping contorna produtos de segurança ao…
dere-ad2001/frida-labsO repositório contém uma série de desafios para aprender Frida para exploração Android.
sadpainy/stuxnetReconstrução educacional do worm Stuxnet para análise de malware e pesquisa defensiva. Inclui módulos para escalonamento de privilégios,…
xaitax/chrome-app-bound-encryption-decryptionContorne a criptografia App-Bound do Chromium via Process Hollowing reflexivo baseado em syscalls diretos. Extraia cookies, senhas, métodos de…
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - cadeia RCE completa
albinowax/activescanplusplusExtensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de linguagem de…
blasty/cve-2021-3156Exploit para CVE-2021-3156 (Baron Samedit), um estouro de buffer baseado em heap no sudo, permitindo escalonamento local de privilégios. Inclui lista…
darkr4y/geaconPratique programação em Go e implemente o Beacon do CobaltStrike em Go.
darkcodersc/win-brute-logonQuebre a senha de qualquer usuário do Microsoft Windows sem qualquer privilégio (incluindo conta de convidado)
omerya/invisi-shellEsconda seu script Powershell à vista de todos. Contorne todos os recursos de segurança do Powershell.
fsociety-team/fsocietyFramework Modular de Testes de Penetração
veracode-research/rogue-jndiUm servidor LDAP malicioso para ataques de injeção JNDI
bats3c/darkloadlibraryLoadLibrary para operações ofensivas
beichendream/godpotatoFerramenta de escalonamento de privilégios baseada em DCOM para Windows Server 2012-2022 e Windows 8-11, elevando usuários com ImpersonatePrivilege…
3xpl01tc0d3r/processinjectionEste programa foi projetado para demonstrar várias técnicas de injeção de processos.
arinerron/cve-2022-0847-dirtypipe-exploitUm exploit de root para CVE-2022-0847 (Dirty Pipe)
