#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
funnywolf/viperPlataforma de simulação de adversários e Red teaming com IA
pwntester/ysoserial.netGerador de payload de desserialização para uma variedade de formatadores .NET
rhinosecuritylabs/pacuO framework de exploração da AWS, projetado para testar a segurança de ambientes Amazon Web Services.
jorhelp/ingramFerramenta de varredura de vulnerabilidades de webcam | Ferramenta de varredura de vulnerabilidades de webcam
ghostpack/rubeusTentando domar o cão de três cabeças.
nebusec/cybermeowfiaPoCs e exploits para CVEs descobertas por NebuSec.
aydinnyunus/keyloggerObter entradas de Teclado, Mouse, Captura de Tela, Microfone do Computador Alvo e Enviar para seu E-mail.
cdk-team/cdk📦 Torne mais fácil os testes de segurança de K8s, Docker e Containerd.
k8gege/ladonLadon é um grande scanner de penetração de rede interna, com plugins PowerShell, Cobalt Strike, carregamento em memória e varredura sem arquivos.…
ly4k/certipyFerramenta para enumeração e abuso do Active Directory Certificate Services
datadog/stratus-red-team:cloud: :zap: Emulação Granular e Acionável de Adversários para a Nuvem
jonathansalwan/ropgadgetPesquise por gadgets ROP em binários ELF, PE, Mach-O e Raw nas arquiteturas x86, ARM, MIPS e RISC-V. Suporta geração automatizada de cadeias ROP e…
zerbea/hcxtoolsUm pequeno conjunto de ferramentas para converter pacotes de arquivos de captura em arquivos de hash para uso com Hashcat ou John the Ripper.
x0rz/eqgrp_lost_in_translationConteúdo descriptografado de odd.tar.xz.gpg, swift.tar.xz.gpg e windows.tar.xz.gpg
theofficialflow/pppwnPPPwn - PlayStation 4 PPPoE RCE
joaomatosf/jexbossJexBoss: Ferramenta de verificação e EXploração do Jboss (e vulnerabilidades de desserialização Java)
