#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
c0ntextomy/c0ntextomyCVE-2020-9992 - Uma falha de design no MobileDevice.framework/Xcode e nas Ferramentas de Desenvolvimento iOS/iPadOS/tvOS permite que um atacante na…
supersonic/tlpeCVE-2026-49881, using insecure context creation in Android 17's Telecom service to execute arbitrary code as UID 1000 system_server from an…
tarlogicsecurity/areciboEndpoint para Exfiltração Fora de Banda (DNS & HTTP)
plackyhacker/cmdlinespooferComo falsificar a linha de comando ao gerar um novo processo a partir de C#.
rasta-mouse/spawnwithCobalt Strike BOF que inicia um processo usando o token de outro usuário e injeta shellcode do Beacon, permitindo pós-exploração e movimento lateral…
n0qword/win32k-callback-detouringAbusando do mecanismo de callback do kernel win32k.sys para execução arbitrária de código
irql/cve-2021-31728Prova de conceito pública para CVE-2021-31727 e CVE-2021-31728 demonstrando leitura/escrita de disco irrestrita e execução arbitrária de código ring…
qazeer/farsightadScript PowerShell que visa ajudar a descobrir (eventuais) mecanismos de persistência implantados por um ator de ameaça após um comprometimento de…
ustayready/thunderstormUm coletor e motor de derivação. Ele mapeia seu ambiente, avalia permissões efetivas e confiança, e grava um grafo de ataque completo como um único…
jarnovandenbrink/getspnlessFerramenta Python para realizar automaticamente ataques SPN-less RBCD.
benzamir/mitm6-kerberos-cname-abusePoC de abuso de CNAME no Kerberos
shellster/ldapperConsultas LDAP sem sofrimento
lsecqt/find-adminaccessEsta ferramenta em C# faz pulverização de credenciais para obter acesso de administrador em todo o domínio.
d4vinci/chrome-extractorScript em Python que extrai todas as senhas salvas do seu banco de dados do Google Chrome apenas no Windows.
liang2580/cve-2021-33909Exploit Sequoia (20/07/21)
ivanitlearning/juicy-potato-x86Exploit de escalada de privilégios do Windows que abusa da impersonação de token de serviço para executar comandos arbitrários com privilégios de…
d4vinci/wormyalgumas funções python3 para adicionar funcionalidades de propagação a qualquer backdoor python
nccgroup/memscanPesquisa por strings, regex, números de cartões de crédito de trilhas de cartões de tarja magnética no espaço de memória de um processo Windows.
