#1Ferramentas para criar e personalizar código malicioso ou instruções para execução após a exploração.
Recomendado pelo Kitploit
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
trinib/zorg-jailbreak-prompt-textContorne conteúdo restrito e censurado em prompts de chat de IA 😈
yasserbdj96/hiphpFerramenta de backdoor baseada em PHP para controle remoto de sites via HTTP/HTTPS. Permite gerenciamento de arquivos, execução de comandos e…
affolter-engineering/xssearchScanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…
undeadsec/socialfishKit de phishing dinâmico moderno para exercícios autorizados de red team. Clona páginas de login, captura credenciais, cookies e códigos 2FA com um…
portswigger/http-terminatorPipeline de pesquisa assistido por IA que extrai técnicas de dessincronização HTTP, gera casos de teste de requisições malformadas, valida-os via…
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
vladko312/sstimapFerramenta automática de detecção de SSTI com interface interativa
samratashok/nishangNishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.
t3l3machus/hoaxshellUm gerador e manipulador de payloads de reverse shell para Windows que abusa do protocolo http(s) para estabelecer um reverse shell semelhante a um…
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
s0md3v/xsstrikeScanner XSS mais avançado.
0dai-ml/zerodapiDocumentação Oficial da 0dAPI
weijilab/spring4shell-pocReproduz a vulnerabilidade de execução remota de código Spring4Shell (CVE-2022-22965) com um script de exploração em Python, implantando um webshell…
ssl/ezxssPlataforma de detecção e exploração de XSS cego com sessões persistentes, proxy reverso e coleta automatizada de informações para testadores de…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
klezvirus/cve-2021-40444CVE-2021-40444 - Exploit de RCE totalmente armado para Microsoft Office Word
jonaslejon/malicious-pdfGere arquivos PDF maliciosos para testes de penetração, bug bounty e red teaming. Testa SSRF, XSS, XXE, roubo de credenciais NTLM e exfiltração de…
