#1Ferramentas para criar e personalizar código malicioso ou instruções para execução após a exploração.
Recomendado pelo Kitploit

RCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
Conjunto de dados JSON de vetores de payload XSS contribuído pela comunidade que alimenta a cheat sheet de XSS do PortSwigger, com metadados de…

Repositório unificado para diferentes payloads do Metasploit Framework

InfraGuard é um Proxy de Redirecionamento e Gerenciador de Command & Control que protege sua Infraestrutura de Red Team contra atribuição de ameaças.

Gerador de payloads de desserialização para uma variedade de formatadores .NET

Ferramenta de backdoor baseada em PHP para controle remoto de sites via HTTP/HTTPS. Permite gerenciamento de arquivos, execução de comandos e…

Exploit em Python para CVE-2026-109618: abusa da corrupção de heap em session.upload_progress do PHP para sobrescrever zend_call_function e obter…

CVE-2026-48866 — Gravity Forms <= 2.10.0.1 Exclusão Arbitrária de Arquivos via Path Traversal (CVSS 9.6)

Prova de conceito de exploit para CVE-2026-35273; clone o repositório e execute main.py para reproduzir a vulnerabilidade e validar a exposição.

Um coletor e servidor de payload leve para Blind XSS (Cross-Site Scripting) construído com Flask

Manipulador de reverse shell multi-sessão com upgrade de PTY, módulos de pós-exploração, tunelamento de Camada 3, ofuscação de payload para evasão de…

Extensão profissional do projeto sqlmap

Gere arquivos PDF maliciosos para testes de penetração, bug bounty e red teaming. Testa SSRF, XSS, XXE, roubo de credenciais NTLM e exfiltração de…

Prueba de concepto de CVE-2021-41773

CVE-2025-55182 Exploit | por infrar3d

Exploit CVE-2026-38526 | por infrar3d

Uma ferramenta completa de hacking para assumir o controle remoto de dispositivos Android.

Merlin é um servidor e agente multiplataforma de Comando e Controle HTTP/2 de pós-exploração escrito em golang.