#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit
longld/pedaPEDA - Assistência de Desenvolvimento de Exploits em Python para GDB
hfiref0x/kduUtilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…
funnywolf/viperPlataforma de simulação de adversários e Red teaming com IA
i-am-shodan/usbarmyknifeUSB Army Knife – a ferramenta definitiva de acesso físico para testadores de penetração e red teamers.
x0rz/eqgrp_lost_in_translationConteúdo descriptografado de odd.tar.xz.gpg, swift.tar.xz.gpg e windows.tar.xz.gpg
theofficialflow/pppwnPPPwn - PlayStation 4 PPPoE RCE
byt3bl33d3r/offensivenimMeus experimentos em armar o Nim (https://nim-lang.org/)
helloexp/0dayEXP、POC de vulnerabilidades de vários CMS, várias plataformas, vários sistemas e vários softwares — este projeto será atualizado continuamente.
rogandawes/p4wnp1_aloaP4wnP1 A.L.O.A. de MaMe82 é um framework que transforma um Rapsberry Pi Zero W em uma plataforma flexível e de baixo custo para pentest, red teaming…
threedr3am/learnjavabugDemo de vulnerabilidades e técnicas relacionadas à segurança em Java, incluindo exploração de desserialização em Java nativo, Fastjson, Jackson,…
ignitetechnologies/burpsuite-for-pentesterEsta folha de dicas foi criada para os caçadores de bug bounty e testadores de penetração, a fim de ajudá-los a caçar as vulnerabilidades de P4 a P1…
thewover/donutGera shellcode independente de posição para x86, x64 ou AMD64+x86 que carrega assemblies .NET, arquivos PE e outros payloads do Windows a partir da…
byt3bl33d3r/silenttrinityUm agente de pós-exploração assíncrono e colaborativo, desenvolvido com Python e o DLR do .NET.
monoxgas/srdiImplementação em shellcode de injeção reflexiva de DLL. Converta DLLs em shellcode independente de posição.
botesjuan/burp-suite-certified-practitioner-exam-studyNotas de estudo práticas e walkthroughs para os laboratórios da PortSwigger Academy, abordando vulnerabilidades web, payloads, enumeração e…
trickster0/offensiverustWeaponização em Rust para Engajamentos de Red Team.
amlweems/xzbotnotas, honeypot e demonstração de exploit para o backdoor xz (CVE-2024-3094)
