Pós-Exploração

voidsecsoftwares/voidsec-proxy

Kit de ferramentas de segurança ofensiva multi-módulo para encadeamento de proxy SOCKS5, varredura de portas, enumeração de DNS, quebra de hash,…

themalwareguardian/cve-2022-34301

Demonstra o bypass do Secure Boot da CVE-2022-34301 através do UEFI Shell assinado pela Eurosoft (esdiags.efi), utilizando o comando mm para anular o…

themalwareguardian/cve-2022-34302

Demonstra CVE-2022-34302, um bypass do Secure Boot através do bootloader assinado da New Horizon Datasys, cujo carregador PE/COFF personalizado…

themalwareguardian/cve-2022-34303

Demonstra o bypass do Secure Boot da CVE-2022-34303 por meio do UEFI Shell assinado pela CryptoPro, usando o comando mm para anular o gSecurity2 e…

abraxas/cve-2025-38502-linux-lpe

Repositório de pesquisa para CVE-2025-38502, um acesso fora dos limites ao armazenamento local do cgroup BPF do kernel Linux via tail calls,…

germarr93/cybersecurity-pentest-lab

Exploração, metodologia e remediação do CVE-2004-2687 (Distcc 3.2.1) — laboratório Metasploitable2

mhtsec/cve-2026-85706

PoC em Python para CVE-2026-85706, uma path traversal não autenticada na API Repository Commits do GitLab CE/EE que vaza arquivos locais arbitrários…

solivaquaant/cve-2026-85706-poc

PoC para CVE-2026-85706: leitura arbitrária de arquivos locais sem autenticação no GitLab CE/EE

gmh5225/discord-rat

RAT para Discord baseado em Python com painel de comandos remoto para captura de webcam, gravação de áudio, keylogging, exfiltração de arquivos e…

gmh5225/dma-processdumper

Despejador de Processos Simples usando DMA sobre um dispositivo FPGA PCIe

voidsecsoftwares/voidsyscall

Implant e C2 multiplataforma com suporte a syscalls — syscalls diretas (Win), syscalls brutas (Linux), canais HTTPS/DNS/ICMP. Sem camada winapi.

gmh5225/driver-hide-file

escolha e oculte arquivos/caminhos do Windows do espaço do kernel usando este driver

gmh5225/driver-hidekernelthread-iocancelirp

Técnica de driver de kernel do Windows que oculta threads de kernel abusando de IoCancelIrp e rotinas de cancelamento de IRP, com métodos de detecção…

gmh5225/driver-kaldereta

Driver em Modo Kernel Não Assinado que realiza modificações de memória

gmh5225/driver-pidqserializationwrite-example

Como usar PiDqSerializationWrite. Apresenta como ler e escrever com segurança a partir de um driver mapeado

sammyenigma/cve-2026-43499-s26

Exploit do kernel Android GKI 6.12 para CVE-2026-43499, encadeando um bug de rollback do rt_mutex com sobrescrita de pilha do pselect para obter root…

s3n4t0r-0x0/bear-c2

O servidor de exploit para descobertas out-of-band. Aponte um alvo para um domínio que você possui. Cada requisição HTTP e cada e-mail que ele envia…