#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit

Conjunto de dados JSON de vetores de payload XSS contribuído pela comunidade que alimenta a cheat sheet de XSS do PortSwigger, com metadados de…

Aplicativo PoC para Android que envia um PDU de WAP Push malformado de 8 bytes via SMS para derrubar remotamente o com.android.phone, descartando…


Gera perfis maleáveis de C2 randomizados e validados por lint para o Cobalt Strike, automatizando a configuração de beacons HTTP/S, DNS, SMB e SSH…

pwncat - netcat turbinado com evasão de Firewall, IDS/IPS, shell bind e reversa, shell de auto-injeção e mágica de encaminhamento de portas - e é…

Explorando CVE-2021-42278 e CVE-2021-42287 para se passar por DA a partir de um usuário de domínio padrão

Ofuscador de código fonte C/C++ para bypass de antivírus

Troque seus privilégios por privilégios de Administrador de Domínio abusando do Exchange

Um script Python para gerar payloads que contornam todos os antivírus até agora.

Versão em Python da ferramenta C# para ataques de "Shadow Credentials"

Ferramenta moderna de exploração tática.

Métodos irregulares em expressões regulares

Inception é uma ferramenta de manipulação física de memória e hacking que explora DMA baseado em PCI. A ferramenta pode atacar através de FireWire,…

Ferramenta de exploit para vulnerabilidade MouseJack que possibilita injeção de teclas e sequestro de mouse através de dongles sem fio nRF24L01.…

Servidor MCP que expõe uma base de conhecimento com mais de 4.100 habilidades em game hacking e engenharia reversa, com arquivos-fonte, agentes…

Uma ferramenta rápida de enumeração de plugins do WordPress

Coleção curada de ferramentas e comandos de segurança ofensiva para ataques ao Active Directory, C2, elevação de privilégios, ofuscação e testes de…

Coleção de Provas de Conceito e Alvos Potenciais para #ShellShocker