#1Ferramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.
Recomendado pelo Kitploit
kaandemir993/-remcos-rat-fileless-svchost-injection-obfuscated-payload-analysis-"Análise de engenharia reversa de uma variante do Remcos RAT sem arquivo que injeta no svchost.exe via chamadas de API nativa. Abrange extração de…
s3n4t0r-0x0/rustywater-shellcode-dropperRustyWater representa o payload principal e a espinha dorsal de toda a operação adversarial nos ataques do grupo Static Kitten.
j4ck3lsyn-gen2/cve-2026-13768Azure IoT Hub onde a exposição de uma Shared Access Key em nível de proprietário permite execução remota de código (RCE) não autenticada contra…
kaandemir993/vidar-stealer-reverse-engineeringAnálise aprofundada de engenharia reversa do Vidar Stealer 2.0 cobrindo adulteração do Task Scheduler (timestamps de 1999), process hollowing no…
voidgguy/lenovo-a1000g-mt8317-a412_01_09_130907-kernel-3.4.0-root-cve-2016-5195[Assistido por IA] Método de root para Lenovo IdeaTab A1000G (MT8317, kernel 3.4.0, Android 4.1) via CVE-2016-5195 (Dirty COW)
hoodoer/js-tapBeacons JavaScript e C2 para serem usados como payload XSS ou implantes de pós-exploração em servidores de aplicações web ou software desktop para…
bytecode77/r77-rootkitRootkit ring 3 sem arquivo com instalador e persistência que oculta processos, arquivos, conexões de rede, etc.
kaandemir993/advanced-loader-reverse-engineeringAnálise aprofundada de engenharia reversa de um loader multifásico avançado visando Shellhost.exe, amsi.dll, mstscax.dll e clbcatq.dll utilizando…
1neptune/chimeraCarregador de sequestro de DLL baseado em Rust para MobaXterm (CVE-2026-6421) com persistência
niker-lixy/postexAgente de reconhecimento pós-exploração do Windows que coleta informações do sistema, privilégios, patches, defesas, configuração de rede,…
erarnitox/malvexc2Um simples framework C2 escrito em C++ moderno
its1zero/cve-2025-57819-exploitExploit em Python para CVE-2025-57819 direcionado ao FreePBX via injeção SQL não autenticada para obter execução remota de código com shell reverso…
hackerschoice/thc-tips-tricks-hacks-cheat-sheetDiversas dicas e truques
vulnquest58/dirtyclone-exploitCVE-2026-46331 — Escalação Local de Privilégios no Kernel Linux TC pedit + IPsec TEE Page Cache Corruption · Kernels afetados: ≤ 6.12.9
pinperepette/macpersistencecheckerScanner de mecanismos de persistência do macOS com verificação de assinatura de código e rastreamento de linha do tempo.
0xblackash/cve-2026-7574CVE-2026-7574
praetorian-inc/wasmforgeWasmForge — compila programas Go e C# para executáveis nativos de binário único, isolados em sandbox WASM, com saída polimórfica.
synacktiv/sccm_sql_backdoorExplorar CVE-2024-43468 e CVE-2025-59213 para implantar uma backdoor controlada no procedimento armazenado SQL do SCCM Management Point, permitindo…
