#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit

Kit de ferramentas de retransmissão Kerberos e abuso de delegação irrestrita
Esconda segredos com caracteres invisíveis em texto simples de forma segura usando senhas 🧙🏻♂️⭐

Guia de Design e Referência do Malleable C2 do Cobalt Strike

Plataforma de pós-exploração que automatiza enumeração, escalonamento de privilégios, persistência e operações C2 por meio de shells…

Framework C2 completo que persiste silenciosamente em servidor web com um backdoor PHP de uma única linha.

Relatório de análise de exploração de CVE do kernel Linux e ambiente de depuração relativo. Você não precisa mais compilar o kernel Linux e…

Rootkit para Windows em Intel x64 com mais de 25 recursos, demonstrando técnicas de rootkit compatíveis com todas as versões do Windows 10 e Windows…

Coleção de projetos ofensivos em PowerShell para reconhecimento, elevação de privilégios e pós-exploração durante engajamentos de testes de…

Uma versão açucarada do RottenPotatoNG, com um pouco de suco, ou seja, outra ferramenta de escalação de privilégio local, de contas de serviço do…

Ferramenta OSINT para encontrar e-mails violados, bases de dados, pastes e informações relevantes

Ferramenta de exfiltração DNS para enviar arquivos de forma furtiva através de pedidos DNS.

Conjunto de ferramentas para analisar sandboxes do Windows quanto à superfície de ataque exposta.

NetRipper - Sniffing inteligente de tráfego para testadores de penetração

Uma lista de scripts Powershell úteis com 100% de bypass de AV (no momento da publicação).

Coleção de scripts Aggressor para Cobalt Strike 3.0+ obtidos de múltiplas fontes

Provas de conceito de exploração para CVEs encontradas pela equipe da Rhino Security Labs

Demos de prova de conceito e pesquisa sobre ataques de injeção indireta de prompt contra LLMs integrados em aplicações, abrangendo exfiltração de…

Túnel reverso facilitado para pentesters, por pentesters https://sysdream.com/