#1Ferramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.
Recomendado pelo Kitploit
rosesecurity/anti-virus-evading-payloadsDurante a fase de exploração de um pentest ou engajamento de hacking ético, você precisará, em última análise, tentar fazer com que o código seja…
magicsword-io/lolrmmCatálogo curado de ferramentas de Monitoramento e Gerenciamento Remoto abusadas por agentes de ameaças, com perfis YAML, regras de detecção Sigma e…
g0tmi1k/msfpcCriador de Payloads MSFvenom (MSFPC)
infobyte/evilgradeEvilgrade é um framework modular que permite ao usuário tirar proveito de implementações de atualização deficientes ao injetar atualizações falsas.
arno0x/dnsexfiltratorExfiltração de dados via canal oculto de requisições DNS
chokepoint/azazelAzazel é um rootkit em userland baseado na técnica original de LD_PRELOAD do rootkit Jynx. É mais robusto e possui recursos adicionais, focando…
ahmedkhlief/ninjaServidor C2 de código aberto criado para operações furtivas de red team
entropy1337/infernal-twinhacking sem fio - Esta é uma ferramenta automatizada de hacking sem fio
rasta-mouse/crystal-kitKit de evasão para Cobalt Strike
krisnova/boopkitLinux eBPF backdoor sobre TCP. Gera shells reversos, RCE, com acesso privilegiado anterior. Menos Honkin, Mais Tonkin.
daem0nc0re/tangledwinexecPoCs e ferramentas para investigação de técnicas de execução de processos do Windows
fkasler/cuddlephishBrowser-in-the-Middle (BitM) Armado para Testadores de Penetração
ghostpack/sharpdpapiSharpDPAPI é uma porta em C# de algumas funcionalidades do Mimikatz DPAPI.
redcode-labs/neuraxUm framework para construção de binários autopropagantes
trustedsec/coffloaderExecute Beacon Object Files (BOFs) fora do Cobalt Strike por meio da análise de arquivos de objeto COFF de 64 bits, com geração de argumentos…
the-viper-one/psmapexecDomine o Active Directory com PowerShell.
ptoomey3/evilarcCriar arquivos tar/zip que podem explorar vulnerabilidades de travessia de diretório
securing/gattackerUm pacote Node.js para avaliação de segurança BLE (Bluetooth Low Energy) usando ataques Man-in-the-Middle e outros.
