#1Ferramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.
Recomendado pelo Kitploit
renorobert/virtualbox-cve-2018-2844Exploit de prova de conceito baseado em C para o VirtualBox CVE-2018-2844, demonstrando uma vulnerabilidade de estouro de heap no driver de rede do…
master-of-servers/moseFerramenta de pós-exploração para servidores de gerenciamento de configuração.
nollium/cve-2024-9264Exploit para leitura arbitrária de arquivos e RCE no Grafana (CVE-2024-9264)
hackerhouse-opensource/compmgmtlauncher_dll_uacbypassHijacking da ordem de busca de DLL do CompMgmtLauncher & Sharepoint para UAC/persistência via OneDrive
badsectorlabs/sccm-http-looterEncontre arquivos interessantes armazenados em compartilhamentos do (System Center) Configuration Manager (SCCM/CM) via HTTP(s)
cobbr/c2bridgeC2Bridges permitem que desenvolvedores criem novos protocolos de comunicação personalizados e os utilizem rapidamente dentro do Covenant.
drew-sec/evilslackbotUm framework de phishing com bot do Slack para exercícios de Red Teaming
manuelberrueta/flowanalyzerFlowAnalyzer é uma ferramenta para auxiliar no teste e na análise de Fluxos OAuth 2.0, incluindo OpenID Connect (OIDC).
brl/grlhProva de conceito que explora uma vulnerabilidade para desativar o verificador eBPF, permitindo a execução arbitrária de código eBPF para…
codewhitesec/httpremotingobjrefleakRecursos adicionais para vazamento e exploração de ObjRefs via HTTP .NET Remoting (CVE-2024-29059)
decoder-it/tokenstealerUtilitário de manipulação de tokens do Windows que lista, rouba e personifica tokens de processos ou de usuários para executar comandos como outros…
ekitji/siemConsultas e técnicas de SIEM selecionadas para descoberta ofensiva de escalonamento de privilégios no Windows, ACLs mal configuradas, serviços,…
blacksnufkin/rusty-playgroundAlgum programa em Rust que escrevi enquanto aprendia Desenvolvimento de Malware
cyberstruggle/chalumeauChalumeau é uma ferramenta automatizada,extensível e personalizável de extração de credenciais baseada em powershell e python.
csalab-id/csafEstrutura de Conscientização em Segurança Cibernética (CSAF)
brosck/reaperExploit de prova de conceito BYOVD visando o driver kprocesshacker.sys para matar ou suspender processos com privilégios de nível de kernel em…
n3rada/mssqlandFerramenta de pós-exploração em C# para Microsoft SQL Server (MS SQL / MSSQL) que percorre cadeias de servidores vinculados de qualquer profundidade…
0x09al/browser-c2Agente de pós-exploração que usa um navegador para realizar operações de C2.
