#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit

Este repositório contém PoCs para drivers Windows vulneráveis.
Cromos é uma ferramenta para baixar extensões legítimas da Chrome Web Store e injetar códigos no segundo plano da aplicação.

Ferramenta Remota de Pós-Comprometimento para Windows via Telegram

PHP 7 e atualização safe-build da popular variante C99 do PHP Shell.

Analisa o arquivo de saída do Snaffler e gera saídas formatadas.

Uma implementação em C# do PrivExchange por @_dirkjan.

Verificar sistemas UNIX/Linux para escalada de privilégios

repositório de código aberto para validar aplicações de IA agêntica: redteam, comportamento, cadeia de suprimentos, análise estática

Conjunto de scripts python que realizam diferentes formas de execução de comandos através do protocolo WMI.

Automatiza a exploração de relay NTLM usando ntlmrelayx.py para enumeração de compartilhamentos SMB, execução de shell, extração de segredos e…

Um arquivo de objeto Beacon do Cobalt Strike que explora a vulnerabilidade BlueHammer para obter uma cópia do banco de dados SAM.

Utilitário de linha de comando do Windows para ler, escrever e executar código em modo kernel a partir do contexto de Administrador usando uma…

Uma utilidade para usar o shellcode em modo de usuário do payload DOUBLEPULSAR para carregar reflexivamente uma DLL arbitrária em outro processo,…

cve-2018-8453 exp

CVE-2020-1337 Escalada de Privilégios no Windows Print Spooler

Coleção de scripts ofensivos de red team, incluindo encerramento de processos, bypass de SPF para phishing, password spraying e descriptografia de…

Ferramenta de tunelamento HTTP+TCP agente-servidor para expor múltiplos serviços internos a redes externas. Suporta pivoteamento multinível e…

Framework para explorar vulnerabilidades locais