Exploração

theofficialflow/pppwn

PPPwn - PlayStation 4 PPPoE RCE

joaomatosf/jexboss

JexBoss: Ferramenta de verificação e EXploração do Jboss (e vulnerabilidades de desserialização Java)

ne0nd0g/merlin

Merlin é um servidor e agente multiplataforma de Comando e Controle HTTP/2 de pós-exploração escrito em golang.

mgeeky/penetration-testing-tools

Uma coleção de mais de 170+ ferramentas, scripts, cheatsheets e outros loots que desenvolvi ao longo de anos para fins de Red…

ghostpack/rubeus

Tentando domar o cão de três cabeças.

dana-at-cp/backdoor-apk

backdoor-apk é um script de shell que simplifica o processo de adicionar um backdoor a qualquer arquivo APK Android. Os usuários deste script de…

k8gege/ladon

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32…

cdk-team/cdk

📦 Torne mais fácil os testes de segurança de K8s, Docker e Containerd.

byt3bl33d3r/offensivenim

Meus experimentos em armar o Nim (https://nim-lang.org/)

ettercap/ettercap

Projeto Ettercap

marten4n6/evilosx

Um RAT (Ferramenta de Administração Remota) malicioso para macOS / OS X.

d3ext/wef

Framework de Exploração Wi-Fi

zerbea/hcxtools

Um pequeno conjunto de ferramentas para converter pacotes de arquivos de captura em arquivos de hash para uso com Hashcat ou John the Ripper.

cobbr/covenant

Covenant é um framework .NET C2 colaborativo para red teamers.

samugit83/redamon

An AI-powered agentic red team framework that automates offensive security operations, from reconnaissance to exploitation to post-exploitation, with…

tarunkant/gopherus

Esta ferramenta gera links gopher para explorar SSRF e obter RCE em vários servidores

designativedave/androrat

Ferramenta de Administração Remota para dispositivos Android