#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
cdk-team/cdk📦 Torne mais fácil os testes de segurança de K8s, Docker e Containerd.
aydinnyunus/keyloggerObter entradas de Teclado, Mouse, Captura de Tela, Microfone do Computador Alvo e Enviar para seu E-mail.
k8gege/ladonLadon é um grande scanner de penetração de rede interna, com plugins PowerShell, Cobalt Strike, carregamento em memória e varredura sem arquivos.…
ly4k/certipyFerramenta para enumeração e abuso do Active Directory Certificate Services
alpkeskin/mosintFerramenta automatizada de OSINT de e-mails que verifica e-mails, checa vazamentos de dados e de senhas, encontra e-mails/domínios relacionados,…
netspi/powerupsqlPowerUpSQL: Um Toolkit PowerShell para Atacar o SQL Server
netspi/microburstUma coleção de scripts para avaliar a segurança do Microsoft Azure.
byt3bl33d3r/offensivenimMeus experimentos em armar o Nim (https://nim-lang.org/)
voorivex/pentest-guideGuia de testes de penetração baseado no OWASP incluindo casos de teste, recursos e exemplos.
marten4n6/evilosxUm RAT (Ferramenta de Administração Remota) malicioso para macOS / OS X.
designativedave/androratFerramenta de Administração Remota para dispositivos Android
blacklanternsecurity/manspiderPercorra redes inteiras em busca de arquivos interessantes em compartilhamentos SMB. Pesquise nomes de arquivos ou conteúdo - regex suportado!
dominicbreuker/pspyMonitore processos Linux sem permissões de root.
thewover/donutGera shellcode independente de posição para x86, x64 ou AMD64+x86 que carrega assemblies .NET, arquivos PE e outros payloads do Windows a partir da…
r4j0x00/exploitsColeção de provas de conceito de exploits direcionadas a vulnerabilidades de LPE no kernel Linux, estouro de heap no sudo e escrita fora dos limites…
monoxgas/srdiImplementação em shellcode de injeção reflexiva de DLL. Converta DLLs em shellcode independente de posição.
byt3bl33d3r/silenttrinityUm agente de pós-exploração assíncrono e colaborativo, desenvolvido com Python e o DLR do .NET.
integration-it/active-directory-exploitation-cheat-sheetUma folha de dicas que contém métodos comuns de enumeração e ataque para o Active Directory do Windows.
