#1Ferramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.
Recomendado pelo Kitploit
lionsec/xerosploitFramework man in the middle eficiente e avançado
syss-research/sethRealize um ataque MitM e extraia credenciais em texto claro de conexões RDP
ascotbe/kernelhub:palm_tree: Coleção de vulnerabilidades de escalonamento de privilégios no Kernel do Linux, macOS e Windows, com ambiente de compilação, mapa de GIF…
fortra/nanodumpO canivete suíço do dump do LSASS
cn33liz/p0wnedshellKit de Pós-Exploração do Runspace PowerShell
govolution/avetFerramenta de Evasão de Antivírus
bashfuscator/bashfuscatorUm framework de ofuscação Bash totalmente configurável e extensível. Esta ferramenta tem o objetivo de ajudar tanto a equipe vermelha quanto a equipe…
matrixleons/evilwafevilwaf é uma ferramenta de teste de penetração projetada para detectar e contornar Firewalls de Aplicações Web (WAFs) comuns.
bytecode77/r77-rootkitRootkit ring 3 sem arquivo com instalador e persistência que oculta processos, arquivos, conexões de rede, etc.
jthuraisamy/syswhispers2Evasião de AV/EDR via chamadas diretas ao sistema.
threatexpress/domainhunterVerifica domínios expirados quanto à categorização/reputação e histórico do Archive.org para determinar bons candidatos para phishing e nomes de…
k4m4/kickthemout💤 Expulse dispositivos da sua rede realizando um ataque de ARP Spoof.
uphiago/recon-skillsPacote de habilidades de segurança ofensiva validado em campo, com 169 técnicas para reconhecimento e testes de penetração. Abrange CORS, SSRF,…
ssh-mitm/ssh-mitmSSH-MITM - auditorias SSH simplificadas
drk1wi/portspoofEmula portas abertas e assinaturas de serviço em todas as 65535 portas TCP para retardar o reconhecimento, confundir scanners e desperdiçar recursos…
calebstewart/pwncatPlataforma de pós-exploração que automatiza enumeração, escalonamento de privilégios, persistência e operações C2 por meio de shells…
threatexpress/malleable-c2Guia de Design e Referência do Malleable C2 do Cobalt Strike
