Pós-Exploração

aniket2912/internal-network-penetration-testing

Módulo educacional sobre testes de penetração em redes internas: metodologia, vetores de ataque, enumeração, exploração, escalonamento de privilégios…

amibhai/spoofed

Um conjunto profissional de spoofing de rede em Python totalmente assíncrono para auditoria de segurança autorizada. Inclui interceptação completa de…

ivancabrera02/whfb-pincapture

Captura PINs do Windows Hello na entrada injetando uma DLL no LogonUI.exe que define um breakpoint de hardware da CPU em…

baguette168/nmg

Gera payloads de memory-shell em .NET parametrizados (VPP, rota MVC, HttpListener) compatíveis com os clientes Godzilla, Behinder e AntSword para…

blasty/wake-and-break

Exploit PSP para GPUs AMD navi31 (RX 7900) que desativa as verificações de assinatura de firmware, permitindo que a placa carregue firmware SMU,…

neitzert/picard

Adaptador de Chunk com Introspecção de Protocolo para Dados Resilientes

eballoon/common-registry

Código C de prova de conceito que demonstra comunicação baseada em registro, limpeza de PFN e técnicas personalizadas de anexação de processos para…

ricardojoserf/emqx-rce

EMQX Dashboard Plugin Malicioso que leva a RCE

lotus6/confluencememshell

Ferramenta de exploração de CVE do Confluence 2021, 2022, 2023, com suporte a execução de comandos, Godzilla, Behinder e injeção de memory shell

whispergate/signet

Wrapper de payload do Mythic C2 que aplica assinaturas Authenticode a binários de agentes usando osslsigncode, com geração de CA autoassinada, upload…

c4psu13/mali-pagecache-root

Kit de ferramentas de root para TCL 50C721 (RTD1319 / Mali-G31) — cadeia de exploração autónoma CVE-2022-22706

k0keoyo/ssctf-pwn450-ms16-034-writeup

Análise de um desafio pwn450 do SSCTF abordando a exploração do kernel do Windows da MS16-034, incluindo análise de vulnerabilidade e desenvolvimento…

gmh5225/n_gsm_exploit

PoC de exploit de use-after-free no ioctl do TTY n_gsm do kernel Linux: análise de condição de corrida, vazamento da base do kernel, heap spray,…

gmh5225/offensivedriver

Protótipo de driver de kernel do Windows que alterna a proteção de processos, ajusta privilégios de processos, aplica patches na política DSE e…

ritwick7/sudostamp

Aprove o sudo em uma estação de trabalho Linux com uma impressão digital no seu telefone Android. Apenas LAN; a chave ECDSA nunca sai do TEE do…

0xby7eme/windows-lpe-auditor

Um pequeno auditor de configurações incorretas de escalonamento local de privilégios (LPE) no Windows, com uma interface de terminal, construído com…