#1Metodologias, frameworks, relatórios e ferramentas de automação de testes de penetração.
Recomendado pelo Kitploit

Um bruteforcer multithreaded, muito rápido e inteligente de diretórios e arquivos HTTP(S) escrito em C sobre libcurl.
Uma coleção de exploits para diferentes produtos VoIP.

:poodle: Ataque Poodle (Padding Oracle On Downgraded Legacy Encryption) CVE-2014-3566 :poodle:

AndroSH No-Root Multi-Distribuição Linux no Android via Shizuku/ADB - Execute Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE e…

Domine o domínio. Retransmita para a realeza.

Cnvd-2020-10487 / cve-2020-1938, ferramenta de scanner

MassBleed Scanner de Vulnerabilidades SSL

Uma ferramenta de scanner/exploração escrita em GO, que utiliza Prototype Pollution no lado do cliente para XSS ao explorar gadgets conhecidos.

Estrutura de ameaças GraphQL usada por profissionais de segurança para pesquisar lacunas de segurança em implementações GraphQL

Solução de pivoting multiplayer

CVE-2019-3396 confluence SSTI RCE

Teste de Segurança não é tão simples quanto clicar com o botão direito > Escanear. É bagunçado, um jogo difícil. E se você tivesse deixado de testar…

Teste de vulnerabilidade Heartbleed do OpenSSL CVE-2014-0160

POC de movimento lateral via DCOM abusando da interface IMsiServer - envia e executa um payload remotamente

RevSuit é uma plataforma de conexão reversa flexível e poderosa projetada para receber conexão do host alvo em penetração.

AD Enum é uma ferramenta de pentest que permite encontrar configurações incorretas através do protocolo LDAP e explorar algumas dessas fraquezas com…

Carrega e executa objetos ELF inteiramente em memória em sistemas Linux x86_64/x86, resolvendo símbolos da libc em tempo de execução para execução…

Ferramentas de Evasão de Antivírus em Python