Exploração

SharpDPAPI

ghostpack/sharpdpapi

SharpDPAPI é uma porta em C# de algumas funcionalidades do Mimikatz DPAPI.

password-crackingencryption-decryption-toolspersistence-mechanisms+5

1.4khá 2 anos

WeblogicScan

dr0op/weblogicscan

WeblogicScan aprimorado, resultados de detecção mais precisos, plugável, com detecção de CVE-2019-2618 e CVE-2019-2729 adicionada e suporte a Python3.

vulnerability-scannersexploitationweb-application-exploitation+3

964há 7 anos

neurax

redcode-labs/neurax

Um framework para construção de binários autopropagantes

reconnaissancepassword-attackspayload-generation+7

1.0khá 2 anos

Chimay-Red

bignerd95/chimay-red

POC funcional do exploit do Mikrotik dos vazamentos do Vault 7 da CIA

embedded-systems-securityiot-securityvulnerability-analysis+8

670há 4 anos

noPac

ridter/nopac

Explorando CVE-2021-42278 e CVE-2021-42287 para personificar DA a partir de um usuário de domínio padrão

privilege-escalationvulnerability-analysisexploitation+1

1.0khá 3 anos

Yasso

sairson/yasso

Poderoso conjunto de ferramentas auxiliares para penetração em redes internas - faça o Yasso como o vento. Suporta brute force em serviços como rdp,…

reconnaissancevulnerability-scannerspassword-attacks+5

1.6khá 4 anos

PsMapExec

the-viper-one/psmapexec

Domine o Active Directory com PowerShell.

privilege-escalationpassword-attacksexploitation+6

1.2khá 1 mês

evilarc

ptoomey3/evilarc

Criar arquivos tar/zip que podem explorar vulnerabilidades de travessia de diretório

payload-generationvulnerability-analysisexploitation+4

1.1khá 15 anos

gattacker

securing/gattacker

Um pacote Node.js para avaliação de segurança BLE (Bluetooth Low Energy) usando ataques Man-in-the-Middle e outros.

bluetooth-securityexploitationinformation-gathering+3

841há 8 anos

AdStrike

capture0x/adstrike

Estrutura modular de red-team para Active Directory com IA, destinada a testes de penetração autorizados, enumeração de AD, análise de caminhos de…

penetration-testing-frameworksprivilege-escalationreconnaissance+7

407há 19 dias

VulnHunter

nealbridges/vulnhunter

Scanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…

defensive-toolsvulnerability-scannerspayload-generation+9

801há 1 dia

mongobleed

joe-desimone/mongobleed

Prova de conceito de exploração para o CVE-2025-14847, uma vulnerabilidade de descompressão zlib do MongoDB que vaza memória do servidor não…

memory-forensicsvulnerability-analysisexploitation+3

943há 10 meses

JustTryHarder

sinfulz/justtryharder

Folha de dicas abrangente de testes de penetração para preparação para o exame PWK/OSCP, cobrindo escalonamento de privilégios, quebra de senhas,…

password-crackingprivilege-escalationreconnaissance+7

836há 4 meses

ZipExec

tylous/zipexec

Uma técnica única para executar binários a partir de um zip protegido por senha

defensive-toolspayload-generationpost-exploitation+2

1.0khá 4 anos

twittor

paulsec/twittor

Um backdoor completo que utiliza o Twitter como servidor de C&C

exploitationshellcodepost-exploitation+4

806há 11 anos

MSSqlPwner

scorpioneslabs/mssqlpwner

Ferramenta avançada de teste de penetração MSSQL para movimento lateral, execução de comandos, relé NTLM e ataques de força bruta através de…

password-attacksexploitationlateral-movement+5

458há 28 dias

MaliciousMacroGenerator

mr-un1k0d3r/maliciousmacrogenerator

Gera macros VBA ofuscadas com evasão de AV/sandbox para payloads de execução de comandos, suportando verificações de domínio, disco, memória e…

phishing-toolspayload-generationmalware-analysis

831há 7 anos

cheatsheets

r1cksec/cheatsheets

Coleção de conhecimentos sobre segurança da informação

vulnerability-analysisexploitationinformation-gathering+4

689há 1 mês

Melhores ferramentas

metasploit-framework