#1Ferramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.
Recomendado pelo Kitploit
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
bishopfox/sliverFramework de Emulação de Adversários
deadexpl0it/cve-2026-78006-pocPOC para CVE-2026-78006 The Events Calendar <= 6.17.4 - Injeção de Objeto PHP Não Autenticada para Execução Remota de Código
nil0x42/phpsploitFramework C2 completo que persiste silenciosamente em servidor web com um backdoor PHP de uma única linha.
bc-security/empireEmpire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.
peass-ng/peass-ngPEASS - Suíte de Scripts Incríveis para Escalada de Privilégios (com cores)
bmax121/apatchO patch de kernel do Android e do sistema Android
user696/mrrat:mouse: Este é um Trojan de Acesso Remoto (RAT) multiplataforma em Python 2.x
screetsec/vegileEsta ferramenta irá configurar seus backdoors/rootkits; quando o backdoor já estiver configurado, ele ocultará seu processo específico, tornará sua…
kitsuneshade/winrar-exploit-tool---rust-editionUma implementação de alto desempenho e com segurança de memória da ferramenta de exploit do WinRAR CVE-2025-8088, reescrita em Rust para melhor…
lyravoid/folkpatchRoot access to the kernel can be achieved simply by patching the Boot partition for reflashing. This solution is based on a non-parallel extended…
owasp/owasp-cstgGuia de testes de segurança em nuvem neutro em relação a fornecedores, com fases estruturadas para enumeração, escalonamento de privilégios,…
lame-projects/stratum-c2Cloud dead-drop C2 framework — RSA-4096 + AES-256-GCM, 5 cloud providers, Rust-only agents, P2P mesh, persistence engine, credential harvesting
its-a-feature/mythicUm framework colaborativo e multiplataforma para red teaming.
d4rk007/redghostEstrutura de pós-exploração Linux escrita em bash projetada para auxiliar equipes vermelhas em persistência, reconhecimento, escalonamento de…
last-byte/persistencesniperMódulo do PowerShell que pode ser usado por Equipes Azuis, Respondentes de Incidentes e Administradores de Sistemas para caçar persistências…
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
alessandroz/lazagneFerramenta de recuperação de credenciais multiplataforma que extrai senhas armazenadas de navegadores, clientes de e-mail, bancos de dados,…
