Exploração

andresriancho/w3af

w3af: framework de ataque e auditoria de aplicações web, o scanner de vulnerabilidades web de código aberto.

niklasb/libc-database

Crie um banco de dados de offsets da libc para simplificar a exploração.

0x4d31/awesome-oscp

Uma lista curada de recursos incríveis do OSCP

rhinosecuritylabs/pacu

O framework de exploração da AWS, projetado para testar a segurança de ambientes Amazon Web Services.

mbechler/marshalsec

Ferramenta de exploração de vulnerabilidades de desserialização em Java com geradores de payload para múltiplos marshallers (Jackson, XStream,…

trustedsec/unicorn

Unicorn é uma ferramenta simples para usar um ataque de downgrade do PowerShell e injetar shellcode diretamente na memória. Baseado nos ataques…

t3l3machus/hoaxshell

Um gerador e manipulador de payloads de reverse shell para Windows que abusa do protocolo http(s) para estabelecer um reverse shell semelhante a um…

longld/peda

PEDA - Assistência de Desenvolvimento de Exploits em Python para GDB

trustedsec/ptf

O Penetration Testers Framework (PTF) é uma forma de suporte modular para ferramentas atualizadas.

liamg/traitor

⬆️ ☠️ 🔥 Escalação automática de privilégios no Linux via exploração de pontos fáceis, ex.: gtfobins, pwnkit, dirty pipe, +w docker.sock

lascc/hacktools

A extensão de navegador completa para profissionais de segurança ofensiva 🛠

worawit/ms17-010

MS17-010

jonaslejon/malicious-pdf

Gere arquivos PDF maliciosos para testes de penetração, bug bounty e red teaming. Testa SSRF, XSS, XXE, roubo de credenciais NTLM e exfiltração de…

aydinnyunus/keylogger

Obter entradas de Teclado, Mouse, Captura de Tela, Microfone do Computador Alvo e Enviar para seu E-mail.

x0rz/eqgrp_lost_in_translation

Conteúdo descriptografado de odd.tar.xz.gpg, swift.tar.xz.gpg e windows.tar.xz.gpg

msnightmare/rogueplanet

Exploit de condição de corrida para vulnerabilidade do Windows Defender que eleva privilégios para o shell SYSTEM. Testado no Windows 10 e 11, com…

pwntester/ysoserial.net

Gerador de payload de desserialização para uma variedade de formatadores .NET