#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
mzhmo/psexec_noinstallO repositório contém psexec, que ajudará a explorar o pipe esquecido.
impalabs/cve-2023-27326Escape de VM para Parallels Desktop <18.1.1
tijme/amd-ryzen-master-driver-v17-exploitCobalt Strike (CS) Beacon Object File (BOF) para exploração de kernel usando o driver Ryzen Master da AMD (versão 17).
wh04m1001/cve-2023-29343Prova de conceito de exploração para escrita arbitrária de arquivos no Sysmon 14.14, abusando do rastreamento de serviços do Windows para obter…
sec-consult/aggrokatzAggrokatz é uma extensão de plugin agressor para o Cobalt Strike que permite ao pypykatz interagir com os beacons remotamente e possibilita analisar…
leo4j/invoke-sessionhunterRecupere e exiba informações sobre sessões de usuário ativas em computadores remotos. Nenhum privilégio de administrador é necessário.
yolop0wn/echodrvExploração de echo_driver.sys
zerodaylab/powersploitPowerSploit - Um Framework de Pós-Exploração em PowerShell
logisek/evilmistEvilMist é uma coleção de scripts e utilitários projetados para apoiar testes de penetração em nuvem e red teaming. O kit de ferramentas ajuda a…
paranoidninja/brc4-bof-artilleryColeção de BOFs do Brute Ratel C4 para pós-exploração no Windows: acesso à memória de processos, recuperação de hashes NetNTLMv2, coleta de contatos…
catzsec/forceadmin⚡ Crie prompts UAC infinitos forçando um usuário a executar como administrador ⚡
bazad/rootshEscalada de privilégio local para OS X 10.10.5 via CVE-2016-1828.
r3ggi/electroniz3rAssuma o controle das permissões TCC de aplicativos Electron no macOS
smokeme/airstrikeFramework C2 Stage0 personalizável com templates de agentes em C e Rust, um backend Flask e um dashboard React para construir e operar seus próprios…
ghostbyt3/windriver-expEste repositório contém PoCs para drivers Windows vulneráveis.
jimywork/cromosCromos é uma ferramenta para baixar extensões legítimas da Chrome Web Store e injetar códigos no segundo plano da aplicação.
dviros/rat-via-telegramFerramenta Remota de Pós-Comprometimento para Windows via Telegram
pinoywh1z/c99shell-php7PHP 7 e atualização safe-build da popular variante C99 do PHP Shell.
