#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
synacktiv/metamorphUm utilitário de linha de comando para Windows escrito em C que cria e configura sessões AutoLogger persistentes do Event Tracing for Windows (ETW).
murdok1982/exploit-poc-para-cve-2024-30085Exploit em Python projetado para aproveitar a vulnerabilidade de elevação de privilégios CVE-2024-30085
synacktiv/prox-ezProxy de intercepção HTTP/HTTPS para testar mecanismos de autenticação do Windows, com suporte a NTLM, Kerberos, pass-the-hash, pass-the-ticket e…
synacktiv/sccmsqlclientCliente MSSQL para ambientes SCCM, que permite reconhecimento, execução remota de PowerShell em clientes gerenciados e extração de segredos…
5kr1pt/glpi-logbleedPoC para CVE-2026-53629, injeção SQL cega no filtro de log de histórico do GLPI
dnlid/cve-2026-43499CVE-2026-43499: Pacote de pesquisa sobre use-after-free no futex PI do kernel Linux
cduram/notcve-2026-0010Escalonamento de privilégio local não autenticado para SYSTEM via daemon Barrier Debauchee na porta TCP 24801
soralis0912/cve-2026-43499-pmg110-rootExploit de LPE para Android CVE-2026-43499 direcionado ao OPPO PMG110 (kernel 6.6). Usa futex PI UAF para obter root e instalar um daemon su via…
soralis0912/cve-2026-43499-warhol-rootExploit de escalonamento de privilégio local direcionado à CVE-2026-43499 para o Xiaomi 17T Pro (warhol) no Android 16 com SoC MediaTek MT6993.
rails/rails-forensics-cve-2026-66066Kit de ferramentas forenses e habilidades de agente para investigar o Rails Active Storage/libvips CVE-2026-66066: detecta indicadores de blobs…
synacktiv/sccm_sql_backdoorExplorar CVE-2024-43468 e CVE-2025-59213 para implantar uma backdoor controlada no procedimento armazenado SQL do SCCM Management Point, permitindo…
jenderal92/shadow-vaultShadow Vault – Adiciona utilizadores shadow com hash SHA-512, correspondência automática de envelhecimento e múltiplos fallbacks de escrita.
0xjohnnydev/cve-2026-28992-iohidfamily-fastpathuserclient-race-conditionsUAF e panic do coprocessador AOP no IOHIDEventServiceFastPathUserClient. Sem entitlements, acessível a partir do sandbox de aplicativos.
0xdea/raptor_infiltrate19#INFILTRATE19 pacote de festa do raptor.
0xdea/raptor_infiltrate20#INFILTRATE20 pacote de festa do raptor.
fancyzll/cve-2026-43499_oppo-mt6835Código-fonte do exploit e PoC para CVE-2026-43499, direcionado ao dispositivo Android OPPO MT6835, incluindo payload de pré-carregamento, scripts de…
razureink/fuckerFramework de teste de penetração com mecanismo de decisão orientado por IA
khalilu020/offensive-security-adversary-emulationSimulou um ataque do mundo real (CVE-2011-2523) contra um host vulnerável e, em seguida, fez uma verificação cruzada da cobertura de detecção com um…
