#1Ferramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.
Recomendado pelo Kitploit
sobri3195/pegasus-gramFerramenta de keylogger e vigilância baseada em Python com C2 via Telegram, capturando teclas digitadas, capturas de tela, webcam, áudio, área de…
kill1234545/cve-2026-41940Bypass de Autenticação cPanel/WHM (Vulnerabilidade de Dia Zero)
abbiy/cve-2024-36842-backdooring-oncord-android-sterio-CVE-2024-36842, criando backdoor persistente no infoentretenimento do carro Oncord+ para android/ios usando script malicioso!
synacktiv/sccm_sql_backdoorExplorar CVE-2024-43468 e CVE-2025-59213 para implantar uma backdoor controlada no procedimento armazenado SQL do SCCM Management Point, permitindo…
rootup/git-clean-filterEsta é uma prova de conceito para abusar do filtro clean do git contra IDEs e Sublime.
al1ex/makemeenterpriseadminMakeMeEnterpriseAdmin
undefined-name12/cve-2025-8088-winrarFerramenta avançada de exploração transversal de caminho do WinRAR para CVE-2025-8088
zorvithonleo/exploit-cve-2014-4210-Exploit para CVE-2014-4210 direcionado à desserialização do WebLogic, com recursos de pós-exploração incluindo implantação de ransomware, integração…
dragon56yt/revshellUm repositório educacional abrangente demonstrando a evolução de um implante de shell reverso do Windows, desde uma simples prova de conceito (v1.0)…
homjxi0e/cve-2017-4490-install-script-python-in-terminal-Script de pós-exploração que utiliza .bashrc para entrega persistente de payload e manipulação de terminal, incluindo exibição destrutiva e bloqueio…
shinycolumn/cve-2025-56799# Vulnerabilidade de Injeção de Comandos do Sistema Operacional via Agendador de Limpeza de Cache no Aplicativo Desktop Reolink
wh0amitz/sharpadwsReconhecimento e exploração do Active Directory para Red Teams através dos Active Directory Web Services (ADWS).
improsec/sharpeventpersistPersistência através da escrita/leitura de shellcode do Event Log
shard77/blackpillUm rootkit de kernel Linux em Rust utilizando um hipervisor tipo 2 feito sob medida, programas eBPF XDP e TC
nccgroup/accompliceFerramentas para descoberta e abuso de sequestros de COM
pinperepette/macpersistencecheckerScanner de mecanismos de persistência do macOS com verificação de assinatura de código e rastreamento de linha do tempo.
iomoath/sharpstrikeUma ferramenta de pós-exploração escrita em C# usa CIM ou WMI para consultar sistemas remotos.
praetorian-inc/swarmerUma ferramenta para converter ficheiros de exportação do registo do Windows em ficheiros hive do Windows que podem ser usados para substituir…
