#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit

Abusando da API do Reddit para hospedar o tráfego de C2.

Um servidor SSL-VPN delicioso, mas malicioso 🌮

Este repositório contém scripts, configurações e carregadores de payloads descontinuados para o Brute Ratel C4 (https://bruteratel.com/)

Esconde payloads reflexivos na memória da GPU por meio de APIs CUDA, limpando a memória do host durante o sleep e usando um handler VEH para…

Escalação de Privilégio Local no Windows via serviço CdpSvc (Sequestro de DLL em caminho SYSTEM gravável)

Gera backdoors de shell reverso do Windows com envenenamento automático de IP, utilizando Metasploit para criação de payload e Apache para entrega em…

Prova de Conceito desarmada para CVE-2019-5736 (escape do Docker)

Teste em Python funcional e PoC para CVE-2018-11776, inclui laboratório Docker

Exploração de Vulnerabilidades - Exploit Armado e Prova de Conceitos (PoC)

PoC de bypass de UAC abusando do binário UIAccess QuickAssist para carregar uma DLL controlada pelo atacante via WebView2 BrowserExecutableFolder, e…

Uma prova de conceito de Reflective Loader do Cobalt Strike que visa recriar, integrar e aprimorar os recursos de evasão do Cobalt Strike!

Blaze Telegram Backdoor Toolkit é uma ferramenta de pós-exploração que aproveita a infraestrutura do Telegram como C&C.

Tentativa de versão ofuscada do SharpCollection

Plataforma de engajamento da Red Team com o objetivo de unificar ferramentas ofensivas por trás de uma interface simples.

Uma implementação em Nim de reflective PE-Loading a partir da memória

Exploit da CVE-2021-21551 para SYSTEM

Explore vulnerabilidades de desserialização Java em WebLogic, WebSphere, JBoss, Jenkins e OpenNMS usando scripts PoC em Python e solicitações HTTP…

Falsifique ícones e extensões de arquivos no Windows