#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
warflop/whoisleakEsta ferramenta consulta os e-mails que registraram o domínio e verifica se eles foram vazados em algum vazamento de dados.
pwardle/not-a-musedProva de conceito que explora uma configuração de endpoint de ditado do Muse não documentada, permitindo que um processo local sem privilégios…
mrschyte/pentestkoalaServidor dropbear modificado que age como um cliente e permite login sem autenticação.
almounah/silphFerramenta Stealthy In-Memory Local Password Harvester (SILPH): dump de LSA, SAM e DCC2 com indirect syscall.
elnerd/get-netntlmMódulo PowerShell para obter o hash NetNTLMv2 do usuário atual
michalbednarski/abxoverflowWriteup e exploit para CVE-2024-34740, estouro de inteiro no BinaryXmlSerializer do Android para escrita de arquivo no system_server e então execução…
al1ex/cve-2022-0847CVE-2022-0847
nccgroup/ncloaderUtilitário de injeção de DLL com suporte a session-0
rasta-mouse/libtpBiblioteca Crystal Palace para fazer proxy de chamadas Nt API via Threadpool
bsysop/servicenowVerifica instâncias do ServiceNow em busca de configurações incorretas do plugin widget-simple-list que expõem dados via API, com suporte a URLs…
oxfemale/cve-2026-20817Prova de conceito de exploit para CVE-2026-20817, uma escalada de privilégio local no Windows Error Reporting (WER) via ALPC, permitindo que usuários…
jbaines-r7/cisco_asa_research# Pesquisa de Segurança do Software Cisco ASA e ASDM
joelgmsec/invoke-transferFerramenta PowerShell para transferir arquivos em ambientes restritos (Citrix, RDP, VNC, Guacamole) via clipboard, blocos Base64, teclas ou leitura…
tasooshi/exfilkitUtilitário de exfiltração de dados para testar capacidades de detecção
mwsrc/betterratTrojan de Acesso Remoto Melhorado
haidang-infosec/phantom-gridUm sistema de Defesa Ativa alimentado por eBPF que transforma seu servidor Linux em um honeypot enganoso. Recursos incluem redirecionamento…
sailay1996/printnightmare-lpeCVE-2021-1675 (PrintNightmare)
frkngksl/silentnimvestImplementação em Nim para o Método de Dumping de Credenciais dos Hives SAM/SECURITY de sud0Ru (também conhecido como SilentHarvest)
