#1Plataformas integradas para desenvolver, executar e gerenciar testes de penetração.
Recomendado pelo Kitploit
b0fh/cve-2018-4878Módulo do Metasploit para CVE-2018-4878
razureink/fuckerFramework de teste de penetração com mecanismo de decisão orientado por IA
adityasingh108/cve-2026-31431-metasploit-exploitMódulo automatizado de pós-exploração do Metasploit para CVE-2026-31431 ("Copy Fail"). Explora uma falha lógica determinística no subsistema AF_ALG…
cerberusmrxi/cve-2026-44680-mikroorm-sql-injection-exploit-frameworkFerramenta PoC para CVE-2026-44680 que afeta o MikroORM ≤7.0.13. Explora a injeção de caminho JSON para extrair o conteúdo do banco de dados por meio…
daniyal48/ghostlock-vagrant-boxUm ambiente de teste Vagrant isolado projetado para simular uma cadeia de ataque completa: Acesso inicial via estouro de buffer heap do Nginx…
azmisyahrul/prismsecServidor MCP seguro e modular que encapsula nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentest com IA.
0xjessie21/wp2shell-checkerRCE Não Autenticado no WordPress Core (CVE-2026-63030, CVE-2026-60137)
rajsidwadkar/uap-protocolUm protocolo de comunicação unificado e voltado para a segurança, para acesso a ferramentas e coordenação de agentes. O UAP elimina a CVE-2025-49596…
nu11secur1ty/metasploit-framework-nu11secur1tyExtensão do metasploit-framework
magicbytes/magicarchMagicArch é um script abrangente de pós-instalação construído com Ansible, projetado para transformar uma instalação básica do Arch Linux em uma…
fomovet/cve-2025-24054Prova de conceito para CVE-2025-24054
d3vpp/metasploit-modulesColeção de módulos Metasploit de prova de conceito para testes de exploração e pós-exploração, fornecendo payloads personalizados e funções…
ntdelta/chakra-exploit-frameworkFramework de exploração de navegador para Chakra (Edge). Escrito como parte da preparação para OSEE. Bug de demonstração: CVE-2019-0567
lglznl/klaiosKLAIOS é um ambiente de segurança híbrido que combina o kit de ferramentas ofensivas do Kali Linux com isolamento endurecido no estilo bunker de VPN…
opposum0112/cusimanseEstrutura componível de contratos de pesquisa e receitas YAML para experimentos de segurança operados por agentes em computação descartável
4nuxd/react2shellR2S é um framework abrangente de exploração e pós-exploração que visa a vulnerabilidade dos React Server Components do Next.js (CVE-2025-55182). Ele…
icmpoff/apache-2.4.49-2.4.50-traversal-remote-code-execution-exploitEste módulo do Metasploit explora uma vulnerabilidade de execução remota de código não autenticada que existe na versão 2.4.49 do Apache…
cappricio-securities/socialengineering-templatesum framework de templates do SET
