Pós-Exploração

dirkjanm/pkinittools

Ferramentas para Kerberos PKINIT e relay para AD CS

drew-alleman/datasurgeon

Extrai rapidamente IPs, Endereços de Email, Hashes, Arquivos, Cartões de Crédito, Números de Segurança Social e Muito Mais de Texto

al1ex/pentest-tools

Ferramentas de penetração em intranet

ahmedkhlief/ninja

Servidor C2 de código aberto criado para operações furtivas de red team

tanc7/exocet-av-evasion

EXOCET - Ferramenta de entrega de payload com evasão de AV e indetectável

sh3lldon/fullbypass

Uma ferramenta que contorna o AMSI (Interface de Verificação AntiMalware) e o CLM do PowerShell (Modo de Linguagem Restrita) e fornece um reverse…

limerboy/adamantium-thief

:key: (ESTE CÓDIGO ESTÁ DESATUALIZADO PARA AS NOVAS VERSÕES DO CHROME) Descriptografa senhas, cookies, cartões de crédito, histórico, favoritos e…

itm4n/vba-runpe

Uma implementação em VBA da técnica RunPE ou como contornar a lista de permissões de aplicativos.

thewover/dinvoke

Invoque dinamicamente código não gerenciado arbitrário a partir de código gerenciado sem PInvoke.

ghostpack/sharpwmi

SharpWMI é uma implementação em C# de várias funcionalidades do WMI.

print3m/dllshimmer

Weaponize o sequestro de DLL facilmente. Coloque um backdoor em qualquer função de qualquer DLL.

mverschu/cve-2025-33073

Exploit de PoC para a falha de reflexão NTLM do SMB.

xaff-xaff/black-angel-rootkit

Black Angel é um rootkit em modo kernel x64 para Windows 11/10. O rootkit pode ser carregado com o DSE habilitado, mantendo toda a sua funcionalidade.

trustedsec/coffloader

Execute Beacon Object Files (BOFs) fora do Cobalt Strike por meio da análise de arquivos de objeto COFF de 64 bits, com geração de argumentos…

0xislamtaha/python-rootkit

Ferramenta de Administração Remota (RAT) em Python para obter sessão meterpreter

jobroche/credcrack

Um coletor de credenciais rápido e furtivo

helviojunior/hookchain

HookChain: Uma nova perspectiva para Contornar Soluções EDR