Exploração

hook-s3c/cve-2018-11776-python-poc

Teste em Python funcional e PoC para CVE-2018-11776, inclui laboratório Docker

m8sec/activereign

Um conjunto de ferramentas de enumeração e ataque de rede para ambientes Windows Active Directory.

adilsoybali/log4j-rce-scanner

Scanner de vulnerabilidade de execução remota de comandos para Log4j.

strategic-automation/violin

Perfil de pentest agêntico para Hermes: 31 playbooks para reconhecimento autorizado, ataques web/de controle de acesso, validação segura de exploits…

voidsec/exploit-development

Exploração de Vulnerabilidades - Exploit Armado e Prova de Conceitos (PoC)

audiobahn/cve-2022-20699

Cisco Anyconnect VPN RCE não autenticado (stack rwx)

xforcered/bokuloader

Uma prova de conceito de Reflective Loader do Cobalt Strike que visa recriar, integrar e aprimorar os recursos de evasão do Cobalt Strike!

mzhmo/leakedwallpaper

Vazamento do hash NetNTLM de qualquer usuário. Corrigido no KB5040434.

lotus6/confluencememshell

Ferramenta de exploração de CVE do Confluence 2021, 2022, 2023, com suporte a execução de comandos, Godzilla, Behinder e injeção de memory shell

maxpl0it/cve-2020-0674-exploit

Este é um exploit para CVE-2020-0674 que funciona na versão x64 do IE 8, 9, 10 e 11 no Windows 7.

dviros/excalibur

Excalibur é um payload de exploit Eternalblue baseado em "Powershell" para o projeto Bashbunny.

yardenshafir/ioringreadwriteprimitive

Técnica de pós-exploração para transformar escrita/incremento arbitrário no kernel em primitiva completa de leitura/escrita no Windows 11 22H2

mxmssh/drafl

AFL + DynamoRIO = fuzzing de binários sem código-fonte no Linux

maxpl0it/cve-2020-1350-dos

Uma prova de conceito de negação de serviço para CVE-2020-1350

ly4k/pachine

Implementação em Python para CVE-2021-42278 (Elevação de Privilégios no Active Directory)

kcarretto/paragon

Plataforma de engajamento da Red Team com o objetivo de unificar ferramentas ofensivas por trás de uma interface simples.