#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit

xnu escalada local de privilégios via cve-2015-1140 IOHIDSecurePromptClient injectStringGated heap overflow | poc||gtfo
Enumerar sessões remotamente usando APIs não documentadas do Windows Station

Exploit para CVE-2021-4034 (pkexec) que adiciona um usuário root com privilégios de sudo. Inclui etapas manuais de exploração e compila pwnkit.so…

SQLC2 é um script PowerShell para implantar e gerenciar um sistema de comando e controle que usa o SQL Server tanto como servidor de controle quanto…

Hackeando Windows através do iTunes - Escalação de Privilégios Local 0-day

Escalação local de privilégios no pkexec do polkit

iOS 3.0-10.3.4 tfp0 kernel exploit

Um BOF para enumerar processos do sistema, seus níveis de proteção e muito mais.

Exploit para CVE-2021-4034 (PwnKit) que aproveita uma condição de corrida no pkexec para elevar privilégios para root em sistemas Linux.

Crie e enumere áreas de trabalho ocultas.

Outra nova primitiva de coerção com LPE - coerção NTLM de conta de máquina a partir de um usuário não administrador via experimentos de resolução de…

Exploit em C para CVE-2022-2602, um use-after-free no subsistema io_uring do kernel Linux, permitindo escalonamento local de privilégios através de…

GPG Reaper - Obter/Roubar/Restaurar Chaves Privadas GPG da cache/memória do gpg-agent

Framework de exploração AWS baseado em módulos para testes de red team e análise de blue team. Emula padrões de ataque no plano de controle da AWS…

Kit de Ferramentas de Caça de Senhas em Compartilhamentos de Rede com Aprendizado de Máquina

Ferramenta PowerShell para testes de penetração em Active Directory, apresentando enumeração de domínios/usuários/grupos, análise de relações de…

lpe poc para cve-2022-21882

PoC de LPE de uma vulnerabilidade no subsistema io_uring do kernel do Linux.