#1Ferramentas para obter permissões de nível superior ou acesso não autorizado em sistemas comprometidos.
Recomendado pelo Kitploit
zishanadthandar/pentestBase de conhecimento de pentesting baseada em Jekyll com guias de metodologia, cheatsheets, índices de ferramentas, roteiros de certificação e…
aniket2912/internal-network-penetration-testingMódulo educacional sobre testes de penetração em redes internas: metodologia, vetores de ataque, enumeração, exploração, escalonamento de privilégios…
ivancabrera02/whfb-pincaptureCaptura PINs do Windows Hello na entrada injetando uma DLL no LogonUI.exe que define um breakpoint de hardware da CPU em…
blasty/wake-and-breakExploit PSP para GPUs AMD navi31 (RX 7900) que desativa as verificações de assinatura de firmware, permitindo que a placa carregue firmware SMU,…
c4psu13/mali-pagecache-rootKit de ferramentas de root para TCL 50C721 (RTD1319 / Mali-G31) — cadeia de exploração autónoma CVE-2022-22706
k0keoyo/ssctf-pwn450-ms16-034-writeupAnálise de um desafio pwn450 do SSCTF abordando a exploração do kernel do Windows da MS16-034, incluindo análise de vulnerabilidade e desenvolvimento…
gmh5225/n_gsm_exploitPoC de exploit de use-after-free no ioctl do TTY n_gsm do kernel Linux: análise de condição de corrida, vazamento da base do kernel, heap spray,…
gmh5225/offensivedriverProtótipo de driver de kernel do Windows que alterna a proteção de processos, ajusta privilégios de processos, aplica patches na política DSE e…
ritwick7/sudostampAprove o sudo em uma estação de trabalho Linux com uma impressão digital no seu telefone Android. Apenas LAN; a chave ECDSA nunca sai do TEE do…
0xby7eme/windows-lpe-auditorUm pequeno auditor de configurações incorretas de escalonamento local de privilégios (LPE) no Windows, com uma interface de terminal, construído com…
pepsipu/ns2jbDemonstração de jailbreak no console que executa funções nativas dentro do processo do sistema de arquivos do Switch 2 via SmileBASIC, verifica os…
jakehildreth/locksmith2Um kit de ferramentas AD CS para administradores de AD, profissionais de segurança defensiva e Red Teamers imundos
prepouce/coercedpotatoFerramenta de escalada de privilégios locais no Windows que abusa do SeImpersonatePrivilege por meio da coerção RPC MS-RPRN e MS-EFSR para executar…
abraxas/superset-g3-v0-import-sql-plantProva de conceito de laboratório para uma falha de autorização no Apache Superset 6.1.0, em que um editor de dashboard com perfil Gamma insere SQL de…
constantinefedorov/review.cve-2021-3156Prova de conceito em Python para o CVE-2021-3156 (Baron Samedit), um heap overflow no sudoedit que permite escalonamento local de privilégios para…
blendin/3snakeFerramenta para extrair informações de processos recém-criados
capture0x/aws-pentestCLI automatizado de avaliação de segurança da AWS com 30 módulos que abrangem escalonamento de privilégios do IAM, exposição do S3, computação, rede,…
sysdopllc/vestacp-config-eval-rceAviso de segurança: VestaCP <= 0.9.8-26 sinks de eval no parser de configuração autenticado -> RCE como root (ancestral do HestiaCP GHSA-w3mx/cr7q,…
