#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit

Ferramenta C2 que roteia dados do beacon do Cobalt Strike através de atributos de usuário LDAP para comando e controle furtivo em redes segmentadas.
macOS Gerador de Payload de Acesso Inicial

Exploit de prova de conceito para CVE-2026-62911: RCE sem autenticação prévia no Microsoft Exchange via relay NTLM para MRSProxy, gravando um…

Biblioteca C++ para carregar DLLs diretamente da memória sem tocar no disco, com suporte a tratamento de exceções, permitindo execução furtiva de…

Spoofing de pilha de chamadas para Rust

Carregador reflexivo em C# para binários não gerenciados.

Ferramenta de Exploração de React Shell e Next.js RSC (CVE-2025-55182)

Táticas, Técnicas e Procedimentos Automatizados

Código Fonte Completo em Python do RansomeWare com Decoumetions Completas.

Materiais práticos do workshop DEFCON para matar e silenciar agentes EDR: configuração de laboratório, BYOVD, ferramentas personalizadas de evasão em…

Execução Remota de Comandos como SYSTEM no Windows IoT Core (versões disponíveis para Python2.7 e Python3)

Exploit de RCE não autorizada do Weblogic CVE-2020-14882 com bypass de patch, execução de comandos e implantação de webshell para testes de…

Um implante multiplataforma escrito em Nim

Uma biblioteca para integrar canais de comunicação com o servidor External C2 do Cobalt Strike

C2 Externo do CobaltStrike para Websockets

FruityC2 é um framework de pós-exploração (e de código aberto) baseado na implantação de agentes em máquinas comprometidas. Os agentes são…

RISC-V Virtual Machine

RansomLord é uma ferramenta de exploração anti-ransomware de prova de conceito que automatiza a criação de arquivos PE, usados para comprometer…