#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
mayyhem/maestroAbusando dos serviços Azure via C2
p0dalirius/extractbitlockerkeysUm script de administração de sistemas ou pós-exploração para extrair automaticamente as chaves de recuperação do bitlocker de um domínio.
caybermods/cve-2026-22812-pocFerramenta em Python para verificar e explorar o CVE-2026-22812 no OpenCode, com suporte a execução de comandos, leitura de arquivos e varredura de…
lem0naids/cve-2025-66417-pocProva de conceito de exploit para CVE-2025-66417 demonstrando injeção de SQL via requisição POST em XML para extrair informações do banco de dados de…
amnnrth/cve-2025-14847Este script é usado para identificar serviços MongoDB que estão expostos na rede e permitem handshakes de protocolo não autenticados.
rain321654/cve-2024-43400Implementação de exploit para CVE-2024-43400, permitindo verificação automatizada de vulnerabilidades e testes de penetração contra sistemas afetados.
uzair-baig0900/cve-2026-20805-pocA prova de conceito (PoC) de divulgação de informações no Microsoft Desktop Windows Management.
fsociety-team/fsocietyFramework Modular de Testes de Penetração
evildevill/devilFramework de shell com menu que agrupa ataques de força bruta a logins, coleta de dados de listas de amigos e perfis, e módulos automatizados de…
justakazh/sicatAgregador de vulnerabilidades e exploits de múltiplas fontes com descoberta automática via Nmap e Wappalyzer, pesquisando Exploit-DB, NVD, CVE.org,…
caspergn/activedirectoryenumerationEnumere o AD através do LDAP com uma coleção de scripts úteis agrupados.
fleetcaptain/everest-backup-cve-2025-11380Exploração de prova de conceito para CVE-2025-11380 demonstrando acesso não autenticado a backups no plugin WordPress Everest Backup, permitindo…
expert21/hermes-osintHermes — um framework OSINT efêmero, impulsionado por Docker, para testes, experimentação e automação investigativa segura.
steampunk424/cve-2025-36911-wisper_pair_target_finderIsto não é um exploit para CVE-2025-36911!!! Isto é um detector para encontrar dispositivos potencialmente vulneráveis! Utilize apenas nos seus…
m4sh-wacker/cve-2025-60188-atarim-plugin-exploitExploit do Plugin Atarim CVE-2025-60188
cedric-martz/cve-2025-36911_scanEste script pode ser usado para verificar se um dispositivo Bluetooth é vulnerável ao CVE-2025-36911.
loresuso/psco utilitário ps, com um toque de eBPF e contexto de contêineres.
preludeorg/cua-kitFerramentas para atacar Agentes de Uso de Computador
