#1Ferramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.
Recomendado pelo Kitploit
mindsflee/winflesherEstrutura automatizada de avaliação de superfície de ataque para Active Directory e infraestruturas locais, correlacionando vulnerabilidades com…
hfiref0x/kduUtilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
peass-ng/peass-ngPEASS - Suíte de Scripts Incríveis para Escalada de Privilégios (com cores)
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
adityatelange/evil-winrm-pyExecute comandos interativamente em máquinas Windows remotas usando o protocolo WinRM (apenas mais rápido)
aliasrobotics/caiIA de Cibersegurança (CAI), o framework para Segurança de IA
projectdiscovery/subfinderFerramenta rápida de enumeração passiva de subdomínios.
sliverarmory/sliver-guiGUI Electron multiplataforma para o framework C2 Sliver, oferecendo painéis de sessão e beacon, geração de payload, listeners, loot e gerenciamento…
hac01/azure-pentesting-suiteKit de ferramentas Go para avaliações de segurança autorizadas no Azure: enumera assinaturas e recursos, audita configurações incorretas e ataca o…
h3x0v3rl0rd/php_reverse_shellScript simples de reverse shell em PHP para estabelecer execução remota de comandos em sistemas alvo. Ideal para testes de penetração e avaliações de…
shaheeryasirofficial/smugglemypayloadGera páginas de contrabando de HTML que incorporam e reconstroem arquivos no lado do cliente via JavaScript, com codificação de payload,…
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
hackinglz/ip-obfuscationGera endereços IP e URLs ofuscados usando truques DWORD, octal, hex, IPv6-mapped e @ de domínio falso para testes de penetração, conscientização…
drk1wi/modlishkaModlishka. Proxy Reverso.
bc-security/empireEmpire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.
davidsonrafaelk/evillimiterFerramenta que monitora, analisa e limita a largura de banda de dispositivos na rede local sem acesso administrativo
blackarch/blackarchUma distribuição baseada em ArchLinux para testadores de penetração e pesquisadores de segurança.
