#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
sheeki03/tirithTerminal security for developers and AI agents. Intercepts homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration, and…
praetorian-inc/brutusFerramenta de teste de credenciais rápida e sem dependências em Go. Realiza força bruta em SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB e mais de 20…
luckypipewrench/pipelockFirewall de agente de IA de código aberto que examina tráfego HTTP, MCP, A2A e WebSocket em busca de exfiltração, SSRF e injeção de prompt, emitindo…
dullpurple-sloop726/cve-2026-31431-linux-copy-failExplora a CVE-2026-31431 no Linux usando uma implementação em Rust para obter escalada local de privilégios via uma primitiva de escrita arbitrária…
ghosttroops/topTOP Todas as ferramentas de bugbounty pentesting CVE-2023- POC Exp RCE exemplo payload Things
nmap/nmapFerramenta de descoberta de rede e auditoria de segurança de alto desempenho com varredura de portas avançada, detecção de sistema operacional,…
hacktricks-wiki/hacktricksBem-vindo à página onde você encontrará cada truque/técnica/o que for que aprendi em CTFs, aplicações reais e ao ler pesquisas e notícias.
bishopfox/sliverFramework de Emulação de Adversários
deso-pk/make-trust-irrelevantarquitetura de autorização vinculada a planos para governar efeitos privilegiados em agentes computacionais não confiáveis.
nuguardai/nuguardopensource repo for validating agentic AI applications: redteam, behavior, supply-chain, static analysis
jonaslejon/ad-autopwnCadeia de ataque automatizada do Active Directory de zero-auth a Domain Admin. Encadeia mais de 25 técnicas incluindo Kerberoast, AD CS ESC1-16,…
specterops/bloodhoundSeis Graus de Administrador de Domínio
secdev/scapyBiblioteca interativa de manipulação de pacotes baseada em Python para forjar, decodificar, enviar, capturar e analisar pacotes de rede em uma ampla…
solivaquaant/cve-2026-85706-pocPoC para CVE-2026-85706: leitura arbitrária de arquivos locais sem autenticação no GitLab CE/EE
abraxas/cve-2025-38502-linux-lpeRepositório de pesquisa para CVE-2025-38502, um acesso fora dos limites ao armazenamento local do cgroup BPF do kernel Linux via tail calls,…
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
endgamec2framework/endgameENDGAME C2 FRAMEWORK — Comando e controle alimentado por IA para operações profissionais de red team
themalwareguardian/cve-2022-34302Demonstra CVE-2022-34302, um bypass do Secure Boot através do bootloader assinado da New Horizon Datasys, cujo carregador PE/COFF personalizado…
