#1Metodologias, frameworks, relatórios e ferramentas de automação de testes de penetração.
Recomendado pelo Kitploit

P4wnP1 A.L.O.A. de MaMe82 é um framework que transforma um Rapsberry Pi Zero W em uma plataforma flexível e de baixo custo para pentest, red teaming…
EXP、POC de vulnerabilidades de vários CMS, várias plataformas, vários sistemas e vários softwares — este projeto será atualizado continuamente.

Percorra redes inteiras em busca de arquivos interessantes em compartilhamentos SMB. Pesquise nomes de arquivos ou conteúdo - regex suportado!

AWSGoat : Uma Infraestrutura AWS Incrivelmente Vulnerável

Uma plataforma de relatórios de teste de penetração customizável e poderosa para profissionais de segurança ofensiva. Simplifique, personalize e…

Wifite but USB-only & cross-platform.

Scripts Frida para reescrever aplicações móveis em tempo de execução e fazer MitM diretamente em todo o tráfego HTTPS.

Minha coleção de scripts NSE do nmap

Monitore processos Linux sem permissões de root.


Esta folha de dicas foi criada para os caçadores de bug bounty e testadores de penetração, a fim de ajudá-los a caçar as vulnerabilidades de P4 a P1…

Pequena ferramenta para capturar pacotes de dispositivos wlan.

Caça por fraquezas de segurança em clusters Kubernetes

Esta ferramenta gera links gopher para explorar SSRF e obter RCE em vários servidores

Ferramenta C# para enumeração e exploração de configurações incorretas no Active Directory Certificate Services (AD CS), permitindo abuso de modelos…


Gera shellcode independente de posição para x86, x64 ou AMD64+x86 que carrega assemblies .NET, arquivos PE e outros payloads do Windows a partir da…

Corrige as bibliotecas do motor Flutter para permitir engenharia reversa em tempo de execução, interceptação de tráfego e bypass de SSL pinning para…