#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
topjohnwu/magiskSuíte de personalização Android que fornece acesso root (MagiskSU), instalação de módulos sem sistema, descompactação/recompactação de imagem de…
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
enaqx/awesome-pentestUma coleção de excelentes recursos e ferramentas de teste de penetração
z4nzu/hackingtoolKit de teste de penetração tudo-em-um que agrega mais de 185 ferramentas em 20 categorias, incluindo coleta de informações, ataques web e sem fio,…
nmap/nmapFerramenta de descoberta de rede e auditoria de segurança de alto desempenho com varredura de portas avançada, detecção de sistema operacional,…
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
thingsboard/thingsboardPlataforma IoT tudo-em-um - Gerenciamento de dispositivos, coleta, processamento e visualização de dados.
manisso/fsocietyfsociety Pacote de Ferramentas de Hacking – Um Framework de Teste de Penetração
fortra/impacketBiblioteca Python para manipulação de protocolos de rede de baixo nível, com implementações de SMB, MSRPC, Kerberos e WMI, além de ferramentas para…
vitalysim/awesome-hacking-resourcesUma coleção de recursos de hacking / teste de penetração para te tornar melhor!
lolbas-project/lolbasBinários e Scripts que Vivem da Terra - (LOLBins e LOLScripts)
peass-ng/peass-ngPEASS - Suíte de Scripts Incríveis para Escalada de Privilégios (com cores)
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
gentilkiwi/mimikatzUma pequena ferramenta para brincar com a segurança do Windows
hacktricks-wiki/hacktricksBem-vindo à página onde você encontrará cada truque/técnica/o que for que aprendi em CTFs, aplicações reais e ao ler pesquisas e notícias.
gtfobins/gtfobins.github.ioGTFOBins é uma lista curada de executáveis do tipo Unix que podem ser usados para contornar restrições de segurança locais em sistemas mal…
secdev/scapyBiblioteca interativa de manipulação de pacotes baseada em Python para forjar, decodificar, enviar, capturar e analisar pacotes de rede em uma ampla…
infosecn1nja/red-teaming-toolkitEste repositório contém ferramentas de segurança open-source de ponta (OST) para um red teamer e caçador de ameaças.
