#1Metodologias, frameworks, relatórios e ferramentas de automação de testes de penetração.
Recomendado pelo Kitploit

Implementação BOF e Python3 da técnica para desvincular 445/tcp no Windows via interações com o SCM
Log4j jndi injeta o gerador de Payload

O Container Canivete Suíço para Segurança Cloud Native. Container com toda a lista de ferramentas/comandos úteis ao hackear e proteger Containers,…

Um script Python simples para explorar o ataque de temporização de enumeração de usuários do OpenSSH.

Abuso de objetos DCOM de alguns serviços e do privilégio SeImpersonatePrivilege.

Ferramenta de enumeração do Active Directory baseada em .NET, inspirada no PowerView. Enumera domínios, usuários, computadores, grupos,…

implementação puramente em Python da técnica MemoryModule para carregar DLL e EXE não gerenciado inteiramente da memória

Uma ferramenta para coletar capturas de tela de RDP, web e VNC, tudo em um só lugar.

Exploit em Python para ProxyLogon (CVE-2021-26855) direcionado a servidores Microsoft Exchange. Instala uma webshell para execução remota de comandos…

Scanner Avançado de Poluição de Protótipo do Lado do Cliente

Esta página é o resultado de uma pesquisa prática contínua sobre técnicas e ferramentas avançadas de ataques, detecção e análise forense em Linux.

PoC de Execução Remota de Código para Injeção de Argumentos no CGI do PHP (CVE-2024-4577)

Exploit para CVE-2021-3129

Mousejack para ATmega32u4

PoC para CVE-2018-0802 e CVE-2017-11882

PrintNotifyPotato

De XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras

Framework de Automação de Segurança para Aplicações Web que realiza reconhecimento do alvo em vários ativos para maximizar a superfície de ataque…