#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
ghostpack/certifyFerramenta C# para enumeração e exploração de configurações incorretas no Active Directory Certificate Services (AD CS), permitindo abuso de modelos…
oritera/cairnMotor de busca em espaço de estados orientado por LLM para testes de penetração autónomos, resolução de CTF e investigação de vulnerabilidades.…
nullarray/autosploitAutomatizador de Exploração em Massa
ignitetechnologies/privilege-escalationEste cheatsheet é direcionado aos jogadores de CTF e iniciantes para ajudá-los a entender os fundamentos da Elevação de Privilégios com exemplos.
six2dez/pentest-bookWiki curada de teste de penetração com técnicas, scripts e checklists atualizados diariamente para reconhecimento, web, nuvem, móvel e…
mbechler/marshalsecFerramenta de exploração de vulnerabilidades de desserialização em Java com geradores de payload para múltiplos marshallers (Jackson, XStream,…
yukonga/ghostlock-appGhostLock One-Tap Execution App (CVE-2026-43499)
dirkjanm/krbrelayxKit de ferramentas de retransmissão Kerberos e abuso de delegação irrestrita
0x4d31/awesome-oscpUma lista curada de recursos incríveis do OSCP
aflplusplus/libaflBiblioteca Avançada de Fuzzing - Monte seu Fuzzer em Rust! Escala em núcleos e máquinas. Para Windows, Android, MacOS, Linux, no_std, ...
niklasb/libc-databaseCrie um banco de dados de offsets da libc para simplificar a exploração.
trustedsec/ptfO Penetration Testers Framework (PTF) é uma forma de suporte modular para ferramentas atualizadas.
longld/pedaPEDA - Assistência de Desenvolvimento de Exploits em Python para GDB
lascc/hacktoolsA extensão de navegador completa para profissionais de segurança ofensiva 🛠
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Privesc automático em Linux por meio da exploração de alvos fáceis, p. ex. gtfobins, pwnkit, dirty pipe, +w…
hfiref0x/kduUtilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…
epsylon/ufonetUFONet - Toolkit de Negação de Serviço
theporgs/exegolAmbiente de hacking completo e orientado pela comunidade.
