#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
paulsec/twittorUm backdoor completo que utiliza o Twitter como servidor de C&C
r1cksec/cheatsheetsColeção de conhecimentos sobre segurança da informação
telefonica/homepwnHomePwn - Canivete Suíço para Testes de Penetração em Dispositivos IoT
0x00-0x00/shellpopObtenha shells como um mestre.
scorpioneslabs/mssqlpwnerFerramenta avançada de teste de penetração MSSQL para movimento lateral, execução de comandos, relé NTLM e ataques de força bruta através de…
owasp/aptsOWASP Padrão de Teste de Penetração Autônomo
sensepost/kwetzaScript Python para injetar payload Meterpreter em aplicativos Android existentes.
lem0nsec/shellghostUma técnica de evasão baseada em memória que torna o shellcode invisível do início ao fim do processo.
0xnobody/vmpdumpUm dumper VMP dinâmico e fixador de importações, alimentado por VTIL.
eugnis/spectre-attackExemplo de uso do exploit "Spectre" revelado (CVE-2017-5753 e CVE-2017-5715)
sailay1996/awesome_windows_logical_bugscoletar para casos de aprendizado
assetnote/blind-ssrf-chainsUma lista exaustiva de todas as maneiras possíveis de encadear a sua vulnerabilidade Blind SSRF.
bahaabdelwahed/killshotUm Framework de Teste de Penetração, ferramenta de coleta de informações e Scanner de Vulnerabilidades de Sites
cube0x0/krbrelayFramework de relay Kerberos para ambientes Windows que permite relay de autenticação, escalonamento de privilégios e movimento lateral através dos…
gh05tcrew/metasploitmcpServidor MCP para Metasploit
spellshift/realmFramework de emulação de adversários multiplataforma com um implante em Rust, teamserver GraphQL e Eldritch DSL para operações de red team…
0xdigimon/penetrationtesting_notes-Minhas Notas sobre Teste de Penetração
danielbohannon/invoke-cradlecrafterGerador e Ofuscador de Cradle de Download Remoto PowerShell
