#1Ferramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.
Recomendado pelo Kitploit
9emin1/charlottec++ lançador de shellcode totalmente indetectável ;)
sensepost/dns-shellDNS-Shell é um Shell interativo sobre canal DNS.
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
securityriskadvisors/vectrAcompanhar as atividades de teste das equipes vermelha e azul para medir as capacidades de detecção e prevenção em cenários de ataque, com…
netero1010/edrsilencerUma ferramenta usa a Plataforma de Filtragem do Windows (WFP) para impedir que agentes de Detecção e Resposta de Endpoint (EDR) relatem eventos de…
ccob/sharpblockUm método de contornar as DLLs de projeção ativa do EDR ao impedir a execução do ponto de entrada.
cr4sh/s6_pcie_microblazeKit de hacking DIY para PCI Express da Xilinx SP605. Este repositório também abriga o Hyper-V Backdoor e o Boot Backdoor; consulte o readme para…
asamassekou10/ship-safeO agente de segurança independente para software escrito por IA. Encontra problemas, investiga se são reais e mostra-lhe as evidências. Núcleo…
octoberfest7/teamsphisherEnviar mensagens de phishing e anexos para usuários do Microsoft Teams
frostbits-security/mitm-cheatsheetCatálogo de cheatsheets sobre ataques man-in-the-middle nas camadas L2-L4 e sem fio, com ferramentas de ataque, métodos de detecção e técnicas de…
saadahla/filelesspeloaderCarregar PE remoto criptografado com AES na memória, descriptografá-lo e executá-lo.
kgretzky/evilginxPOR FAVOR, USE A NOVA VERSÃO: https://github.com/kgretzky/evilginx2
ricardojoserf/nativedumpDespejar lsass usando apenas funções NTAPI criando manualmente arquivos Minidump (sem MiniDumpWriteDump!!!)
p3nt4/powershdllExecute o PowerShell com rundll32. Ignore as restrições de software.
sensepost/det(extensível) Data Exfiltration Toolkit (DET)
almondoffsec/passthecertFerramenta de prova de conceito para autenticar em um servidor LDAP/S com um certificado por meio do Schannel
viralmaniar/bigbountyreconA ferramenta BigBountyRecon utiliza 58 técnicas diferentes usando vários Google dorks e ferramentas de código aberto para acelerar o processo de…
magicsword-io/lolrmmCatálogo curado de ferramentas de Monitoramento e Gerenciamento Remoto abusadas por agentes de ameaças, com perfis YAML, regras de detecção Sigma e…
