#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit
apache/calderaPlataforma Automatizada de Emulação de Adversários
tennc/webshellEste é um projeto open source de webshell
ne0nd0g/merlinMerlin é um servidor e agente multiplataforma de Comando e Controle HTTP/2 de pós-exploração escrito em golang.
x0rz/eqgrpConteúdo descriptografado de eqgrp-auction-file.tar.xz
hugsy/gefGEF (GDB Enhanced Features) - uma experiência moderna para GDB com capacidades avançadas de depuração para desenvolvedores de exploits e engenheiros…
its-a-feature/mythicUm framework colaborativo e multiplataforma para red teaming.
0dayctf/reverse-shell-generatorGerador de Reverse Shell hospedado com muita funcionalidade. -- (Ótimo para CTFs)
trustedsec/unicornUnicorn é uma ferramenta simples para usar um ataque de downgrade do PowerShell e injetar shellcode diretamente na memória. Baseado nos ataques…
zhzyker/exphubExphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss,…
bc-security/empireEmpire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.
hackerschoice/thc-tips-tricks-hacks-cheat-sheetDiversas dicas e truques
bluscreenofjeff/red-team-infrastructure-wikiWiki para reunir recursos de endurecimento de infraestrutura de Red Team
adaptix-framework/adaptixc2AdaptixC2 é um kit de ferramentas de red team avançado e altamente modular.
rapid7/metasploit-payloadsRepositório unificado para diferentes payloads do Metasploit Framework
zer0yu/awesome-cobaltstrikeLista de Recursos Incríveis do CobaltStrike
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
stephenfewer/reflectivedllinjectionInjeção de DLL reflexiva é uma técnica de injeção de bibliotecas na qual o conceito de programação reflexiva é empregado para realizar o carregamento…
mbechler/marshalsecFerramenta de exploração de vulnerabilidades de desserialização em Java com geradores de payload para múltiplos marshallers (Jackson, XStream,…
