#1Ferramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.
Recomendado pelo Kitploit
kaandemir993/purerat-msbuild.exe--c2-extraction--net-evasion-analysisAnálise de engenharia reversa do RAT PureRAT abusando do msbuild.exe, extraindo infraestrutura de C2, APIs de evasão .NET, manipulação do sistema de…
racoten/reflectivepluginloaderUm mapeador PE minimalista que carrega DLLs diretamente da memória e chama uma interface de plugin limpa, sem necessidade de LoadLibrary.
kamalx06/tornadorevc2Modular post-exploitation framework managing reverse-shell sessions over TCP/TLS/mTLS with plugins for enumeration, in-memory execution, SOCKS5…
gentilkiwi/mimikatzUma pequena ferramenta para brincar com a segurança do Windows
ghostpack/rubeusTentando domar o cão de três cabeças.
gsoffmarket/malvinciEste script simples, mas poderoso, apresentará um novo tipo de malware que desativará o firewall, iniciará um servidor HTTP, encaminhará sua porta…
weedhashpeddler/rc4decryptionAbusa da LOLBin tlscsp.dll assinada pela Microsoft para executar criptografia/descriptografia RC4 via LsCsp_EncryptHwid, aplicando patch na chave…
snothin/ghostlock-s26GhostLock (CVE-2026-43499) for the Galaxy S26
med0x2e/sigflipSigFlip é uma ferramenta para aplicar patches em arquivos PE assinados com authenticode (exe, dll, sys, etc.) sem invalidar ou quebrar a assinatura…
qwqdanchun/dcratUma ferramenta remota simples em C#.
praetorian-inc/wasmforgeWasmForge — compila programas Go e C# para executáveis nativos de binário único, isolados em sandbox WASM, com saída polimórfica.
tomiwa-ot/mouktharFerramenta de administração remota para Android
asmitdesai/ubuntilsCLI/TUI em Python para triagem forense de sistemas Ubuntu — detecta e corrige mecanismos de persistência com coleta de artefatos, correlação de linha…
idov31/mrkaplanFerramenta PowerShell para red teamers que elimina evidências de execução ao interromper o registro de eventos, remover artefatos de arquivos e…
lucasjacks0n/eggshellFerramenta de Administração Remota para iOS/macOS/Linux
lolbas-project/lolbasBinários e Scripts que Vivem da Terra - (LOLBins e LOLScripts)
alessandroz/pupyPupy é uma ferramenta RAT (Ferramenta de Administração Remota) de código aberto, multiplataforma (Windows, Linux, OSX, Android) e multifuncional,…
prox0959/omnitriageMecanismo de triagem de forense digital e resposta a incidentes (DFIR) em tempo real para Windows, sem dependências e em menos de um segundo, para…
