#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
frohoff/ysoserialUma ferramenta de prova de conceito para gerar payloads que exploram a desserialização insegura de objetos Java.
palera1n/palera1nJailbreak para dispositivos A8 a A11, T2, em iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 e superior.
theori-io/copy-fail-cve-2026-31431Explora uma escalada de privilégio local do kernel Linux de 9 anos (CVE-2026-31431); fornece lógica de exploração testada para Ubuntu, Amazon Linux,…
qilingframework/qilingUm Verdadeiro Framework de Emulação Binária Instrumentável
malwaredllc/byobUm framework de pós-exploração de código aberto para estudantes, pesquisadores e desenvolvedores.
rizinorg/rizinFramework de engenharia reversa e conjunto de ferramentas de linha de comando no estilo UNIX.
gommzystudio/device-activity-trackerUm número de telefone pode revelar se um dispositivo está ativo, em espera ou offline (e mais). Esta Prova de Conceito demonstra como recibos de…
0dayctf/reverse-shell-generatorGerador de Reverse Shell hospedado com muita funcionalidade. -- (Ótimo para CTFs)
ljagiello/ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
hfiref0x/uacmeDerrotando o Controle de Conta de Usuário do Windows
gtworek/psbitsCoisas (relativamente) simples que permitem que você vá um pouco mais fundo do que o normal.
elementalsouls/claude-bughunterUm pacote de habilidades do Claude Code para caça a bugs e trabalho de red-team externo - 82 habilidades, 15 comandos de barra, 681 padrões de…
swisskyrepo/ssrfmapFerramenta automática de fuzzing e exploração de SSRF
trustedsec/unicornUnicorn é uma ferramenta simples para usar um ataque de downgrade do PowerShell e injetar shellcode diretamente na memória. Baseado nos ataques…
rub-nds/pretPrinter Exploitation Toolkit - A ferramenta que tornou obsoleto o mergulho em lixeiras.
jonaslejon/malicious-pdfGere arquivos PDF maliciosos para testes de penetração, bug bounty e red teaming. Testa SSRF, XSS, XXE, roubo de credenciais NTLM e exfiltração de…
zhzyker/exphubExphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss,…
