#1Ferramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.
Recomendado pelo Kitploit
the-xentropy/xencryptUma ferramenta de evasão de antivírus em script PowerShell
danmcinerney/icebreakerObtém credenciais do Active Directory em texto simples se você estiver na rede interna, mas fora do ambiente AD.
r00t-3xp10it/fakeimageexploiterUse um Fake image.jpg para explorar alvos (ocultar extensões de arquivo conhecidas)
owerdogan/whoami-projectWhoami fornece privacidade aprimorada, anonimato para distribuições Linux baseadas em Debian e Arch.
med0x2e/sigflipSigFlip é uma ferramenta para aplicar patches em arquivos PE assinados com authenticode (exe, dll, sys, etc.) sem invalidar ou quebrar a assinatura…
dronesploit/dronesploitFramework de console no estilo Metasploit para pentestar drones comerciais, apresentando exploits modulares para ataques sem fio, manipulação de…
ne0nd0g/go-shellcodeUm repositório de executores de Shellcode do Windows e utilitários de suporte. Os aplicativos carregam e executam Shellcode usando várias chamadas de…
forbiddenprogrammer/conti-pentester-guide-leakManuais de pentesting vazados entregues a criminosos do ransomware Conti
blackarrowsec/redteam-researchColeção de PoC e técnicas ofensivas usadas pela BlackArrow Red Team
yuanyuanxiang/simpleremoterUm programa de controle remoto baseado em Gh0st: implementa funções como gerenciamento de terminal, gerenciamento de processos, gerenciamento de…
assetnote/nowafplsPlugin do Burp para Contornar WAFs por meio da inserção de Dados Lixo
viralmaniar/i-see-youISeeYou é uma ferramenta em Bash e Javascript para encontrar a localização exata dos usuários durante engajamentos de engenharia social ou phishing.…
redbyte1337/graphspyFerramenta de Acesso Inicial e Pós-Exploração para Entra ID e M365 com GUI baseada em navegador
joelgmsec/evilnovncPlataforma de phishing em tempo real que contorna a 2FA através de uma sessão de navegador noVNC ao vivo, capturando cookies, senhas salvas,…
s0ld13rr/pentestcodeAgente autônomo de teste de penetração com IA que orquestra reconhecimento multiagente, exploração, pós-exploração e geração de relatórios com estado…
uber-common/mettaUma ferramenta de preparação para segurança da informação para realizar simulação adversarial.
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - cadeia RCE completa
syslifters/offsec-reportingFerramenta de Relatórios de Exames e Laboratórios / Anotações para Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR,…
