#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit

Pesquisa avançada em motores de busca, permite análise fornecida para explorar GET / POST capturando e-mails e URLs, com uma junção de validação…
Uma ferramenta C2 WebDAV PROPFIND

Um simples injetor de bibliotecas compartilhadas sem ptrace para Linux x64

"PRinter Exploitation Toolkit" ferramenta de automação de rede local

Exploit de prova de conceito para CVE-2024-3400, uma injeção de comandos do sistema operacional da Palo Alto no GlobalProtect VPN. Demonstra criação…

Teste para vulnerabilidade de heartbeat SSL (CVE-2014-0160)

O primeiro framework de análise para microcódigo de CPU

CVE-2021-3156 - Sudo Baron Samedit

Bootkit para Windows Sandbox para desativar DSE/PatchGuard.

Prova de conceito de exploit para CVE-2023-34362, abusando de injeção SQL para obter um token de API de sysadmin e desserialização para execução…

SetupHijack é uma ferramenta de pesquisa em segurança que explora condições de corrida e manipulação insegura de arquivos em processos de instalação…

Exploit de prova de conceito para CVE-2023-41993, uma confusão de tipo JIT do WebKit no Safari. Fornece primitivas addrof/fakeobj via manipulação de…

CVE-2018-8174 - Exploração de corrupção de memória VBScript.

O projeto OUned automatizando a exploração de ACL de Unidades Organizacionais do Active Directory através de envenenamento gPLink

Contorne o UAC sequestrando uma DLL localizada no Cache de Imagens Nativas

Um canvas para infraestrutura de red team e cyber ranges. Componha uma topologia, exporte Terraform e Ansible executáveis e implante-a você mesmo.…

Exploit de prova de conceito para CVE-2017-7494 (RCE no Samba a partir de um compartilhamento gravável)

Exploit local de root no Linux para CVE-2014-0038