Mecanismos de Persistência

diego-tella/codeine

Rootkit LKM Linux

salaheldinfikri/kalim_backdoor

Relatório de malware Kalim backdooe

j4ck3lsyn-gen2/cve-2026-13768

Azure IoT Hub onde a exposição de uma Shared Access Key em nível de proprietário permite execução remota de código (RCE) não autenticada contra…

creamyg31337/ncentral-compromise-ioc-triage

Read-only N-able N-central CVE-2026-18556/CVE-2026-18577 post-exploitation IoC hunter for Windows endpoints

mboatella25/metasploitable-pentest-lab

Pentest completo sobre Metasploitable: recon com nmap, exploração com Metasploit (CVE-2007-2447), extração e cracking de credenciais, persistência SSH

homjxi0e/cve-2017-4490-

Prova de conceito experimental demonstrando manipulação de .bashrc usando figlet para criar persistência em terminal e vulnerabilidades de…

fazaroot/cve-2025-2539---file-away-wordpress-plugin-arbitrary-file-read

Exploração autenticada de leitura arbitrária de arquivos para o plugin WordPress File Away (CVE-2025-2539). Inclui PoC, fluxo de ataque, assinaturas…

youneskc/smb-penetration-testing-ntlm-relay-version-2-

SMB Red Team Lab— NTLM Relay via LLMNR Poisoning, CVE-2007-2447, NTLMv2 Hash Cracking & NT AUTHORITY\SYSTEM no Windows 10

simoesctt/chrono-drip-temporal-viscosity-exploitation-framework-cve-2022-0847

Esta ferramenta demonstra a aplicação de descobertas fundamentais da física à cibersegurança.

saru1718/thm---solar-exploiting-log-4j

Esta sala é baseada na exploração da notória vulnerabilidade Log4j (CVE-2021-44228), também conhecida como Log4Shell. A fraqueza permite que…

epsilonpoint88-glitch/epsilonpoint-

Framework de exploração modular direcionado à CVE-2026-23550 no WordPress, com exploração em massa, ofuscação, pós-exploração e infraestrutura C2…

print3m/dllshimmer

Weaponize o sequestro de DLL facilmente. Coloque um backdoor em qualquer função de qualquer DLL.

klezvirus/driverjack

Sequestrando serviços de driver válidos para carregar drivers arbitrários (assinados) abusando de links simbólicos nativos e caminhos NT

xm0kht4r/ven0m-ransomware

Ransomware totalmente indetectável e evasivo escrito em Rust, utilizando a técnica BYOVD para desabilitar soluções de AV/EDR nos sistemas infectados.

imcpwn/browser-backdoor

BrowserBackdoor é uma aplicação Electron com um backdoor JavaScript WebSocket e um listener de linha de comando Ruby

joeavanzato/trawler

Script PowerShell que ajuda os respondedores de incidentes a descobrir potenciais mecanismos de persistência de adversários.