#1Ferramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.
Recomendado pelo Kitploit

PoCs do CVE-2019-5736
Crie administradores locais no Windows usando a API SAMR. Em C#, Crystal, Python, Rust, Golang, Nim e Deno (Javascript)

Estrutura modular de auditoria WLAN para equipes vermelhas com módulos de desautenticação, AP falso e captura de handshake WPA. Possui uma CLI…

GitLab 11.4.7 SSRF combinado com Redis para execução remota de código

Plataforma de ataque baseada em Ansible para implantar e gerenciar um ambiente padronizado de testes de penetração Linux com instalação automatizada…

Detectar as exceções do EDR inspecionando os módulos carregados dos processos.

Variante mais furtiva das técnicas de injeção Module Stomping e Module Overloading que reduz os IoCs de memória. Implementado em Python ctypes.

Uma coleção de vários e variados trechos de código que aproveitam o tradecraft dinâmico do .NET

Biblioteca Python e cliente para manipulações de token e impersonações para elevação de privilégios no Windows

Ferramenta para manipular e armar documentos Office Open XML.

Conveigh é uma ferramenta de detecção de spoofer LLMNR/NBNS para Windows PowerShell.

Firecat é uma ferramenta de teste de penetração que permite criar túneis TCP reversos para fora de uma rede comprometida.

Aggressorscript que transforma o cliente aggressor headless em um cliente cobalt strike (quase) funcional.

Script Aggressor para lançar IE driveby para CVE-2018-4878

Exploit de prova de conceito baseado em Go para CVE-2022-23131, um bypass de autenticação SAML do Zabbix. Permite acesso de administrador não…

CVE-2026-8452 PreAuth RCE

Exploit de prova de conceito para CVE-2022-23808, uma vulnerabilidade de XSS armazenado no script de configuração do phpMyAdmin 5.1.1, com payload e…

Um BOF de extração de credenciais para Veeam Backup and Replication e Veeam One