#1Ferramentas para criar e personalizar código malicioso ou instruções para execução após a exploração.
Recomendado pelo Kitploit

Ferramenta Remota de Pós-Comprometimento para Windows via Telegram

PHP 7 e atualização safe-build da popular variante C99 do PHP Shell.

Um Scanner e Corretor de Vulnerabilidades Web

Exploit em Python para CVE-2019-11580, uma vulnerabilidade de execução remota de código no Atlassian Crowd e Crowd Data Center. Faz upload de um…

Canivete suíço de servidor web em Golang. Mantenha simples como o python SimpleHTTPServer, mas com muitos recursos.

Ferramenta de exploração abrangente para CVE-2020-14882_ALL, suporta detecção de eco de comando, eco de comando em lote, execução de comando sem eco…

Uma ferramenta de QoL para ofuscar shellcode. No futuro poderá encadear métodos de codificação/criptografia/compressão.

Uma ferramenta para detectar e explorar a vulnerabilidade log4j (cve-2021-44228) em produtos VMware. Suporta VMware HCX/vCenter/NSX/Horizon/vRealize…

Uma ferramenta para gerar arquivos de mídia com metadados maliciosos

💻 ARQUITETURA : ARM, ARM64, MIPS, PPC, X86

Implementação de Beacon Object File para bypass de UAC por desserialização do Event Viewer

Remot3d: é uma ferramenta simples criada para pentesters profissionais, bem como apenas para o prazer de defacers controlarem servidores por meio de…

Uma ferramenta C# para solicitar certificados do ADCS usando DCOM via SMB. Esta ferramenta permite solicitar remotamente certificados X.509 do…

Obtenha root no seu dispositivo MediaTek com CVE-2020-0069

Pipeline de pesquisa assistido por IA que extrai técnicas de dessincronização HTTP, gera casos de teste de requisições malformadas, valida-os via…

Kit de Scripts de Backdoor Web via Cookies

Script NSE do Nmap para detectar RCE do Apache Log4j (CVE-2021-44228) injetando payloads de exploit JNDI via cabeçalhos HTTP ou sockets TCP/UDP em…

PoC para RCE usando vulnerabilidades descritas em VMSA-2023-0001