#1Ferramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.
Recomendado pelo Kitploit
teycir/skillsguardScanner de segurança estático para pacotes de skills de agentes de IA. Detecta arquivos SKILL.md maliciosos e scripts empacotados antes que eles…
f4r3sx0/ios-bluetooth-ethernet-exploitVulnerabilidade de PAN Bluetooth do iOS que abre a porta USB 62078 e exibe o ícone de Ethernet sem qualquer adaptador (€0). A Apple vende um…
rootup/git-clean-filterEsta é uma prova de conceito para abusar do filtro clean do git contra IDEs e Sublime.
0x574r/darkcloakFerramenta de ocultação de identidade de processos Linux que falsifica comm, argv, cmdline, environ, caminho do exe e VMAs por meio de um pipeline…
czabatta/thm-tempestTryHackMe SOC Nível 1 — Follina CVE-2022-30190, Nim C2, Chisel, PrintSpoofer, contas backdoor
johnswiftc/rustdllproxyGenerate Proxy DLLs em Rust
nu11secur1ty/0Exploit para uma condição de corrida no Windows Defender que eleva privilégios para SYSTEM via use-after-free, causa falha no MsMpEng.exe, gera uma…
mantvydasb/redteaming-tactics-and-techniquesAnotações abrangentes de red teaming cobrindo técnicas de segurança ofensiva, incluindo injeção de código, evasão de defesa, movimento lateral e…
owasp/owasp-cstgGuia de testes de segurança em nuvem neutro em relação a fornecedores, com fases estruturadas para enumeração, escalonamento de privilégios,…
twosevenonet/edrchokerUma ferramenta usa a Política de QoS (Pacer.sys) para limitar a conexão dos agentes de Endpoint Detection and Response (EDR) ao servidor.
licitrasimone/crystalsliverKit de evasão Crystal Palace para Sliver
olezhaku/react2shell-toolkitKit de ferramentas para CVE-2025-55182, também conhecido como React2Shell.
layer-6/cve-2026-5027-langflowMulti-CVE exploit tool para execução remota de código pré-autenticação em Ivanti Sentry e FortiSandbox. Inclui shell interativo, implantação de…
sbousseaden/edrunchokerEDRUnChoker - defesa WMI sem arquivos que remove as políticas de limitação de QoS do EDRChoker
dragon56yt/revshellUm repositório educacional abrangente demonstrando a evolução de um implante de shell reverso do Windows, desde uma simples prova de conceito (v1.0)…
synacktiv/metamorphUm utilitário de linha de comando para Windows escrito em C que cria e configura sessões AutoLogger persistentes do Event Tracing for Windows (ETW).
analyticeth/tesla-security-researchPesquisa de vulnerabilidades em sistemas de infoentretenimento Tesla Model 3/Y. 6 vulnerabilidades, 4 CVEs (CVE-2022-42005 a CVE-2022-42008). Shell…
jenderal92/shadow-vaultShadow Vault – Adiciona utilizadores shadow com hash SHA-512, correspondência automática de envelhecimento e múltiplos fallbacks de escrita.
