#1Ferramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.
Recomendado pelo Kitploit
jimywork/cromosCromos é uma ferramenta para baixar extensões legítimas da Chrome Web Store e injetar códigos no segundo plano da aplicação.
zerodaylab/powersploitPowerSploit - Um Framework de Pós-Exploração em PowerShell
dviros/rat-via-telegramFerramenta Remota de Pós-Comprometimento para Windows via Telegram
synacktiv/dlhellDLL Proxying local e remoto no Windows
s3n4t0r-0x0/rustywater-shellcode-dropperRustyWater representa o payload principal e a espinha dorsal de toda a operação adversarial nos ataques do grupo Static Kitten.
cyborgsecurity/poisonappleFerramenta CLI para aplicar e remover mecanismos de persistência no macOS, projetada para emulação de ameaças e operações de red team. Suporta 17…
viralmaniar/phirauteeUm vírus criptográfico de prova de conceito para espalhar a conscientização dos usuários sobre ataques e implicações de ransomwares. Phirautee é…
je5442804/wptaskscheduler_cve-2024-49039WPTaskScheduler Persistência RPC & CVE-2024-49039 via Agendador de Tarefas
namazso/dll-proxy-generatorGere uma dll proxy para uma dll arbitrária
the404hacking/windows-python-ratUma Nova Ferramenta de Administração Remota para Microsoft Windows [RAT] em Python por Sir.4m1R.
rek7/postshellPostShell - Shell Bind/Backconnect de Pós-exploração
shutdownrepo/dcshadowAlternativa em Python ao Mimikatz lsadump::dcshadow
praetorian-inc/swarmerUma ferramenta para converter ficheiros de exportação do registo do Windows em ficheiros hive do Windows que podem ser usados para substituir…
grahamhelton/uspEstabelece persistência em um sistema Linux criando uma regra udev que aciona a execução de um payload especificado (binário ou script)
ricardojoserf/sharpcoverttubeYouTube como canal C2 - Controlar sistemas Windows enviando vídeos QR para o YouTube
jxroot/zeropulse🔒 Plataforma C2 Moderna com Integração de Cloudflare Tunnel | Gerenciamento Remoto WinRM & SSH | Terminal e Área de Trabalho Remota em Tempo Real |…
licitrasimone/crystalsliverKit de evasão Crystal Palace para Sliver
matheuzsecurity/elfdoor-gccFerramenta baseada em LD_PRELOAD que sequestra o gcc para injetar código malicioso em binários durante a vinculação, permitindo a implantação furtiva…
