#1Ferramentas para criar e personalizar código malicioso ou instruções para execução após a exploração.
Recomendado pelo Kitploit

Exploit para CVE-2025-11001 ou CVE-2025-11002

Alcançando um Exploit de Reverse Shell para Apache ActiveMQ (CVE_2023-46604)

GodOfWar - Construtor malicioso de WAR Java com payloads embutidos

# Pocsuite3 Para CVE-2021-22205

Ataques com curingas do Unix

Exploit para CVE-2018-3191 direcionado ao Oracle WebLogic Server via protocolo T3, permitindo execução remota de código não autenticada com geração…

Uma ferramenta em Python para varredura e exploração evasiva e em fases de Path Traversal + LFI

PostShell - Shell Bind/Backconnect de Pós-exploração

MalQR é uma coleção de QR Codes e códigos de barras maliciosos que você pode usar para testar a segurança de seus scanners.

Este é um módulo do Metasploit que explora o CVE-2017-11882 usando o POC divulgado aqui: https://embedi.com/blog/skeleton-closet-ms-office-vulnerabili…

Explorar usando códigos de barras, QR codes, earn13, datamatrix

Incorporar um reverse shell em páginas do Notion usando a API do Notion como proxy, permitindo sessões remotas de shell furtivas com comunicação…

Plugin de carregamento por reflexão do CS para a vulnerabilidade de escalonamento de privilégio LPE PrintNightMare. Pronto para uso, carregamento por…

XSS Fuzzer é uma ferramenta que gera payloads XSS baseados em vetores definidos pelo usuário e listas de fuzzing.

Servidor c2 multi-threaded, multi-SO/plataforma (Linux/Windows) e cliente de shell TCP reverso para Windows, ambos escritos em C.

Biblioteca Python para Turbo Intruder que adiciona suporte a posições de payload e tipos de ataque Sniper/Clusterbomb/Pitchfork com geração de testes…

CVE-2024-21683 Confluence Post Auth RCE

YouTube como canal C2 - Controlar sistemas Windows enviando vídeos QR para o YouTube