#1Frameworks de desenvolvimento RAT, ferramentas de detecção e utilitários de acesso remoto pós-exploração.
Recomendado pelo Kitploit
sliverarmory/sliver-guiGUI Electron multiplataforma para o framework C2 Sliver, oferecendo painéis de sessão e beacon, geração de payload, listeners, loot e gerenciamento…
bc-security/empireEmpire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
yasserbdj96/hiphpFerramenta de backdoor baseada em PHP para controle remoto de sites via HTTP/HTTPS. Permite gerenciamento de arquivos, execução de comandos e…
khush-613/cve-2026-44011-pocProva de conceito em Python para a exploração da CVE-2026-44011, uma RCE autenticada no Craft CMS por meio de injeção de comportamento do Yii, com…
mishakorzik/allhackingtoolsFerramentas de hacking tudo-em-um para hackers! E mais ferramentas de hacking! Para termux.
omnigodz/cve-2022-1388Este repositório consiste na exploração em Python para CVE-2022-1388 (Bypass de Autenticação para RCE no F5 BIG-IP)
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
go-gost/gostGO Simple Tunnel - um túnel simples escrito em golang
dagowda/notrdpPlugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…
wangyihang/platypus:hammer: Um gerenciador de máquinas moderno e multiplataforma
softethervpn/softethervpnServidor e cliente VPN multiplataforma e multiprotocolo com suporte a SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 e EtherIP com…
0asylum/cve-2026-31857O CraftCMS possui uma vulnerabilidade de RCE por meio de condicionais relacionais no painel de controle
yarrick/iodineTunelar dados IPv4 através de servidores DNS para contornar restrições de firewall e fornecer acesso de rede encoberto para testes de penetração.
its-a-feature/mythicUm framework colaborativo e multiplataforma para red teaming.
hironull/cve-2018-1207-betterReverse Shell CVE para iDRAC 7 & 8 com firmware 2.52.52.52 e anteriores.
pomerium/pomeriumProxy reverso ciente de identidade que fornece acesso de confiança zero a aplicativos e serviços internos por meio de política sensível ao contexto,…
