#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit

Plataforma de inteligência de ameaças cibernéticas para descoberta de certificados SSL, varredura de domínios/URLs, monitoramento de vazamento de…
Exploit de escalada de privilégios no Windows que abusa de SeImpersonate via RPC do DiagTrack, usando o Secondary Logon para obter um token…

Uma utilidade de linha de comando para explorar a injeção Android Zygote (CVE-2024-31317)

Ferramenta para descobrir caminhos de ataque de Delegação Restrita Baseada em Recursos em ambientes Active Directory

Implementa a vulnerabilidade POP/MOV SS (CVE-2018-8897) ao causar um bugcheck na máquina (DoS local).

Prova de conceito da vulnerabilidade de divulgação arbitrária de arquivos remotos do LibreOffice

Implante PIC moderno para Windows (64 e 32 bits)

Testes unitários para equipes azuis auxiliarem na construção de detecções para alguns métodos comuns de pós-exploração no macOS.

Scanner de permissões de registro escrito em C# para encontrar possíveis caminhos de escalonamento de privilégios dentro do registro

CVE-2022-3699 com capacidade de execução arbitrária de código no kernel

BOF do Cobalt Strike que cria um minidump do LSASS na memória e o exfiltra através do callback C2 para análise offline de credenciais com Mimikatz ou…

MS16-032(CVE-2016-0099) apenas para SERVICE

Prova de conceito de exploit para CVE-2026-46243, aproveitando uma biblioteca NSS falsa e manipulação de namespace para escalar privilégios via…

Kali365 - Réplica do EvilTokens

Exfiltrar dados sensíveis de usuário de aplicativos no Android 12 e 13 usando a vulnerabilidade CVE-2024-0044 remotamente

PoC furtiva de enumeração de processos do Windows que lista PIDs usando NTFS via NtQueryInformationFile, contornando APIs de monitoramento padrão e…

Crystal Palace PICO loader para Sliver C2 bypass de AMSI em duas camadas, silenciamento de ETW, payloads criptografados com AES-256-CBC, 6 variantes…

Detecções Padrão para EDR