#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit

Ataques evil twin direcionados contra redes WPA2-Enterprise. Wireless pivots indiretos usando hostile portal attacks.
Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

Gerar Keyloggers que enviam e-mails pelo Gmail para Windows.

O Starkiller é uma interface para o PowerShell Empire.

uma ferramenta para pentesters ajudar a encontrar doces deliciosos, por @l0ss e @Sh3r4 ( Twitter: @/mikeloss e @/sh3r4_hax )

Projeto de Escalação de Privilégios - Windows / Linux / Mac

Um ingestor baseado em Python para o BloodHound

Internal Monologue Attack: Recuperando Hashes NTLM sem Tocar no LSASS

Extraindo Senhas em Texto Claro do mstsc.exe usando API Hooking.

Extrair credenciais do Windows diretamente de snapshots de memória de VM e discos virtuais

Wrapper do PowerShell que agrupa mais de 50 ferramentas ofensivas de segurança em C# para pós-exploração, escalonamento de privilégios, extração de…

KrbRelayUp - uma escalada de privilégios local universal sem correção em ambientes de domínio Windows onde a assinatura LDAP não é aplicada (as…

Um Bot de Vigilância em Massa do Telegram em Python

Uma plataforma de experimentação e pesquisa para investigar a interação de agentes automatizados em ambientes de rede simulados abstratos.

gerar payload multiplataforma do CobaltStrike

Ferramenta em C# para auditar vulnerabilidades de escalonamento de privilégios no Windows, portando verificações do PowerUp para más configurações…

Uma biblioteca aberta de planos de emulação de adversários projetada para capacitar organizações a testar suas defesas com base em TTPs do mundo real.

venom - gerador/compilador/handler de shellcode C2