#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
z4nzu/hackingtoolKit de teste de penetração tudo-em-um que agrega mais de 185 ferramentas em 20 categorias, incluindo coleta de informações, ataques web e sem fio,…
itm4n/privesccheckScript de Enumeração de Escalada de Privilégios para Windows
mindsflee/winflesherEstrutura automatizada de avaliação de superfície de ataque para Active Directory e infraestruturas locais, correlacionando vulnerabilidades com…
h3x0v3rl0rd/php_reverse_shellScript simples de reverse shell em PHP para estabelecer execução remota de comandos em sistemas alvo. Ideal para testes de penetração e avaliações de…
topjohnwu/magiskSuíte de personalização Android que fornece acesso root (MagiskSU), instalação de módulos sem sistema, descompactação/recompactação de imagem de…
satheesh575555/linux-4.19.72_cve-2023-0386Exploração de kernel para CVE-2023-0386, uma vulnerabilidade de escalonamento de privilégios no kernel Linux, fornecendo uma prova de conceito para…
ed1s0nz/cyberstrikeaiO sistema de ação para cibersegurança nativa em IA—onde a intenção se torna execução governada, a evidência se torna memória operacional, e cada…
joelgmsec/fakedatagenGera identidades falsas totalmente válidas no formato espanhol, incluindo nomes, e-mails, detalhes bancários e informações estendidas, com…
nil0x42/phpsploitFramework C2 completo que persiste silenciosamente em servidor web com um backdoor PHP de uma única linha.
sinfulz/justtryharderFolha de dicas abrangente de testes de penetração para preparação para o exame PWK/OSCP, cobrindo escalonamento de privilégios, quebra de senhas,…
samratashok/nishangNishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.
lgandx/responderResponder é um envenenador de LLMNR, NBT-NS e MDNS, com servidor de autenticação rogue HTTP/SMB/MSSQL/FTP/LDAP integrado, suportando…
asset-group/ghostspliceRepositório Ghostsplice: PoC para Ataque de Fragmentação de Confiança entre Canais
bishopfox/sliverFramework de Emulação de Adversários
cisc0-gif/kittFramework de Pentest Baseado em Python
squidsec/bloodbashOffline AD/Entra attack-path analyzer for SharpHound/AzureHound JSON. Surfaces prioritized privilege escalation, credential, and misconfiguration…
wireshark/wiresharkCapture e analise o tráfego de rede com inspeção profunda de pacotes, decodificação de protocolos em centenas de protocolos e suporte a arquivos de…
ytisf/pyexfilPyExfil — Kit de ferramentas Python 3 para pesquisar e testar sob estresse técnicas de exfiltração de dados através de canais de rede, físicos e…
