#1Ferramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.
Recomendado pelo Kitploit
bc-security/empireEmpire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.
pr0xylife/goziTrojan bancário com capacidades de injeção no navegador e comando e controle, usado para roubar credenciais e dados financeiros; relevante para…
xforcered/scmkitKit de Ferramentas de Ataque para Gerenciamento de Código-Fonte
darkcodersc/subsevenSubSeven Legacy Repositório Oficial de Código-Fonte
hackerhouse-opensource/nofaxgivenExecução de Código & Persistência no Serviço FAX em NETWORK SERVICE
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - Suíte de Avaliação de Segurança para WordPress (CVSS 8.9) | Kit de pentest para WordPress 4.7.0-7.0.2. Inclui avaliação de…
zerodaylab/powersploitPowerSploit - Um Framework de Pós-Exploração em PowerShell
slyd0g/dylibhijacktestDescubra sequestros de DYLD_INSERT_LIBRARIES no macOS
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
persistence-info/persistence-info.github.ioReferência curada de mecanismos de persistência no Windows em registro, tarefas agendadas, serviços e muito mais, projetada para melhorar a proteção…
rvrsh3ll/bof_collectionVários BOFs do Cobalt Strike
netbiosx/checklistsRed Teaming & Pentesting checklists para vários tipos de engajamentos
nvisosecurity/cobaltwhispersCobaltWhispers é um script de agressor que utiliza uma coleção de Beacon Object Files (BOF) para Cobalt Strike, a fim de realizar injeção de…
ristbs/contextmenuhijackExecute um payload a cada clique com o botão direito em um arquivo/pasta no menu do Explorador para persistência
med0x2e/gadgettojscriptUma ferramenta para gerar gadgets serializados .NET que podem acionar o carregamento/execução de assemblies .NET quando desserializados usando…
matthieu-hackwitharts/win32_offensive_cheatsheetTécnicas de abuso de Win32 e Kernel para pentesters
knight0x07/poc-malware-ttpsPoC-Malware-TTPs
saadahla/pspersistDespejar um script powershell em %HOMEPATH%\Documents\WindowsPowershell\ , que contém o caminho do implant , e sempre que o processo powershell for…
