Pós-Exploração

qax-a-team/mscache

Uma ferramenta para manipular dcc(credenciais em cache do domínio) no Registro do Windows, baseada principalmente no trabalho de mimikatz e impacket

rasta-mouse/ppenum

BOF simples para ler o nível de proteção de um processo

jbaines-r7/shakeitoff

LPE do Instalador MSI do Windows (CVE-2021-43883)

exploitblizzard/windowsmdm-lpe-0day

CVE-2021-24084 Escalada de Privilégio Local do Windows deixada oficialmente sem correção desde 2020. Portanto, ainda é um zero day.

sgkdev/page_inject

CVE-2026-31431-killed page-cache exploit — execução de código em containers que compartilham a mesma camada de imagem

flangvik/sharpapplocker

Porte em C# do cmdlet Get-AppLockerPolicy do PowerShell

breakfix/sharpscom

Uma utilidade em C# para interagir com o SCOM

bbaranoff/cve-2022-0847

Exploit para CVE-2022-0847, uma vulnerabilidade de escalonamento de privilégios no kernel Linux, fornecendo uma prova de conceito para obter acesso…

morrubin/negoexrelay

Retransmite a autenticação Kerberos NegoEx/PKU2U para alvos arbitrários, permitindo autenticação sem credenciais, execução de comandos, dumping de…

pho5nix/red-team-goad-lab-proxmox

Guia de construção para laboratório doméstico de Red Teaming. Configuração do laboratório GOAD em Proxmox e pfSense, Operator/C2 e Redirectors.

synacktiv/ica2tcp

Um proxy SOCKS para Citrix.

wavestone-cdt/defcon-cicd-pipelines-workshop

Workshop prático de segurança de pipelines CI/CD com laboratório Terraform, exploração de AWS, escape de Kubernetes e exercícios de backdooring de…

xforcered/scmkit

Kit de Ferramentas de Ataque para Gerenciamento de Código-Fonte

rasta-mouse/libtp

Biblioteca Crystal Palace para fazer proxy de chamadas Nt API via Threadpool

lukegix/cve-2022-2602

CVE-2022-2602

thez3ro/gogsownz

CVEs do Gogs