#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
blasty/cve-2021-3156Exploit para CVE-2021-3156 (Baron Samedit), um estouro de buffer baseado em heap no sudo, permitindo escalonamento local de privilégios. Inclui lista…
omerya/invisi-shellEsconda seu script Powershell à vista de todos. Contorne todos os recursos de segurança do Powershell.
s0ld13rr/pentestcodeAgente autônomo de teste de penetração com IA que orquestra reconhecimento multiagente, exploração, pós-exploração e geração de relatórios com estado…
arinerron/cve-2022-0847-dirtypipe-exploitUm exploit de root para CVE-2022-0847 (Dirty Pipe)
katrielmoses/voidaccessPlataforma de OSINT auto-hospedada para a dark web. Inteligência de ameaças automatizada, da consulta ao grafo em 13 etapas. Alternativa gratuita ao…
last-byte/persistencesniperMódulo do PowerShell que pode ser usado por Equipes Azuis, Respondentes de Incidentes e Administradores de Sistemas para caçar persistências…
darkcodersc/win-brute-logonQuebre a senha de qualquer usuário do Microsoft Windows sem qualquer privilégio (incluindo conta de convidado)
specterops/nemesisPlataforma centralizada de enriquecimento de dados para avaliações de segurança ofensiva que ingere, enriquece e permite análise colaborativa de…
h3xduck/triplecrossUm rootkit Linux eBPF com backdoor, C2, injeção de bibliotecas, sequestro de execução, persistência e capacidades de ocultação.
3xpl01tc0d3r/processinjectionEste programa foi projetado para demonstrar várias técnicas de injeção de processos.
beichendream/godpotatoFerramenta de escalonamento de privilégios baseada em DCOM para Windows Server 2012-2022 e Windows 8-11, elevando usuários com ImpersonatePrivilege…
calebstewart/cve-2021-1675Implementação pura em PowerShell do CVE-2021-1675 Escalação de Privilégio Local do Print Spooler (PrintNightmare)
beigeworm/badusb-files-for-flipperzeroUma Coleção de Mais de 60 Scripts - atualizada especificamente para a função BadUSB no FlipperZero.
1n3/privescUma coleção de scripts e exploits de escalonamento de privilégios para Windows, Linux e MySQL.
tdragon6/supershellSupershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
ristbs/awesome-redteam-cheatsheetRed Team Cheatsheet em constante expansão.
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
tevora-threat/sharpviewImplementação em C# do harmj0y's PowerView
