#1Ferramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.
Recomendado pelo Kitploit
c0ntextomy/c0ntextomyCVE-2020-9992 - Uma falha de design no MobileDevice.framework/Xcode e nas Ferramentas de Desenvolvimento iOS/iPadOS/tvOS permite que um atacante na…
nccgroup/droppedconnectionEmula um serviço Cisco ASA Anyconnect VPN para captura de credenciais e entrega de payload VBS em operações de phishing de red team.
tarlogicsecurity/areciboEndpoint para Exfiltração Fora de Banda (DNS & HTTP)
ghostwolflab/apt-individual-combat-guideGuia educacional e repositório de código para compreender técnicas de ataque APT, cobrindo reconhecimento, exploração web e de serviços, trojans, C2…
plackyhacker/cmdlinespooferComo falsificar a linha de comando ao gerar um novo processo a partir de C#.
thrynsec/cve-2023-32629-cve-2023-2640---poc-escalationOne-liner bash de escalação de privilégios no Ubuntu usando CVE-2023-32629 & CVE-2023-2640
sh1n0g1/shinobotRAT / Simulador de Botnet para pentest / educação
lame-projects/stratum-c2Estrutura C2 dead-drop em nuvem — RSA-4096 + AES-256-GCM, 5 provedores de nuvem, agentes somente em Rust, malha P2P, mecanismo de persistência,…
mpgn/cve-2018-17246CVE-2018-17246 - Kibana LFI < 6.4.3 e 5.6.13
k8gege/zimbraexploitVulnerabilidade do sistema de email Zimbra XXE/RCE/SSRF/Upload GetShell Exploit 1. (CVE-2019-9621 Zimbra<8.8.11 XXE GetShell Exploit)
macmod/flashingestorColetor de dados do Active Directory baseado em TUI que ingere objetos LDAP, realiza coleta remota via RPC/SMB/HTTP e gera dumps compatíveis com…
benzamir/mitm6-kerberos-cname-abusePoC de abuso de CNAME no Kerberos
ustayready/thunderstormUm coletor e motor de derivação. Ele mapeia seu ambiente, avalia permissões efetivas e confiança, e grava um grafo de ataque completo como um único…
codextf2/customc2channeltemplatemodelo para desenvolver canais C2 personalizados para o Cobalt Strike usando hooks de IAT aplicados por um carregador refletivo.
ivanitlearning/juicy-potato-x86Exploit de escalada de privilégios do Windows que abusa da impersonação de token de serviço para executar comandos arbitrários com privilégios de…
ariary/volana🌒 Ofuscação de comandos shell para evitar sistemas de detecção
nccgroup/memscanPesquisa por strings, regex, números de cartões de crédito de trilhas de cartões de tarja magnética no espaço de memória de um processo Windows.
praetorian-inc/adfsrelayUtilitários de Prova de Conceito Desenvolvidos para Pesquisar Ataques de Retransmissão NTLM Visando o ADFS
