#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
ne0nd0g/merlinMerlin é um servidor e agente multiplataforma de Comando e Controle HTTP/2 de pós-exploração escrito em golang.
specterops/bloodhound-legacySeis Graus de Administrador de Domínio
secwiki/linux-kernel-exploitslinux-kernel-exploits Coleção de vulnerabilidades de escalada de privilégio para plataforma Linux
mantvydasb/redteaming-tactics-and-techniquesAnotações abrangentes de red teaming cobrindo técnicas de segurança ofensiva, incluindo injeção de código, evasão de defesa, movimento lateral e…
pennyw0rth/netexecFramework pós-exploração para teste automatizado de autenticação em rede, coleta de credenciais e movimento lateral em ambientes Windows/AD com…
v4bel/dirtyfragExploit de escalonamento de privilégios no kernel Linux que encadeia duas vulnerabilidades de escrita no page-cache (CVE-2026-43284, CVE-2026-43500)…
alessandroz/lazagneFerramenta de recuperação de credenciais multiplataforma que extrai senhas armazenadas de navegadores, clientes de e-mail, bancos de dados,…
samratashok/nishangNishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.
meshcore-dev/meshcoreUm novo protocolo de malha de roteamento híbrido e leve para rádios de pacote.
x0rz/eqgrpConteúdo descriptografado de eqgrp-auction-file.tar.xz
bee-san/pywhat🐸 Identifique qualquer coisa. pyWhat permite identificar facilmente e-mails, endereços IP e mais. Alimente-o com um arquivo .pcap ou algum texto e…
flangvik/sharpcollectionCompilações noturnas de ferramentas ofensivas comuns em C#, recém-saídas de seus respectivos ramos master, compiladas e lançadas de forma CDI usando…
its-a-feature/mythicUm framework colaborativo e multiplataforma para red teaming.
malwaredllc/byobUm framework de pós-exploração de código aberto para estudantes, pesquisadores e desenvolvedores.
hfiref0x/uacmeDerrotando o Controle de Conta de Usuário do Windows
gtworek/psbitsCoisas (relativamente) simples que permitem que você vá um pouco mais fundo do que o normal.
infosecn1nja/ad-attack-defenseAtaque e defesa do Active Directory usando atividades modernas de tradecraft adversarial de pós-exploração
jonaslejon/malicious-pdfGere arquivos PDF maliciosos para testes de penetração, bug bounty e red teaming. Testa SSRF, XSS, XXE, roubo de credenciais NTLM e exfiltração de…
