#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
ne0nd0g/merlinMerlin é um servidor e agente multiplataforma de Comando e Controle HTTP/2 de pós-exploração escrito em golang.
secwiki/linux-kernel-exploitslinux-kernel-exploits Coleção de vulnerabilidades de escalada de privilégio para plataforma Linux
mantvydasb/redteaming-tactics-and-techniquesAnotações abrangentes de red teaming cobrindo técnicas de segurança ofensiva, incluindo injeção de código, evasão de defesa, movimento lateral e…
daffainfo/allaboutbugbountyTudo sobre bug bounty (bypasses, payloads, etc.)
pennyw0rth/netexecFramework pós-exploração para teste automatizado de autenticação em rede, coleta de credenciais e movimento lateral em ambientes Windows/AD com…
v4bel/dirtyfragExploit de escalonamento de privilégios no kernel Linux que encadeia duas vulnerabilidades de escrita no page-cache (CVE-2026-43284, CVE-2026-43500)…
w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
ntfargo/relapse-exploitCadeia de exploit para PS5 nos firmwares 7.00-13.60, combinando um vazamento de informações do WebKit JSC e corrupção de typedarray com uma corrida…
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
samratashok/nishangNishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.
x0rz/eqgrpConteúdo descriptografado de eqgrp-auction-file.tar.xz
olivierlaflamme/cheatsheet-godPenetration Testing Reference Bank - OSCP / PTP & PTX Folha de Dicas
hugsy/gefGEF (GDB Enhanced Features) - uma experiência moderna para GDB com capacidades avançadas de depuração para desenvolvedores de exploits e engenheiros…
landgrey/springbootvulexploitMateriais de estudo de vulnerabilidades relacionadas ao SpringBoot, coleção de métodos e técnicas de exploração, check list de avaliação de segurança…
shuvonsec/claude-bug-bountyKit de caça a bug bounty com tecnologia de IA que funciona com ou sem assinatura.
secfigo/awesome-fuzzingUma lista selecionada de recursos de fuzzing (livros, cursos — gratuitos e pagos, vídeos, ferramentas, tutoriais e aplicações vulneráveis para…
flangvik/sharpcollectionCompilações noturnas de ferramentas ofensivas comuns em C#, recém-saídas de seus respectivos ramos master, compiladas e lançadas de forma CDI usando…
its-a-feature/mythicUm framework colaborativo e multiplataforma para red teaming.
