#1Frameworks de desenvolvimento RAT, ferramentas de detecção e utilitários de acesso remoto pós-exploração.
Recomendado pelo Kitploit
freerdp/freerdpFreeRDP é uma biblioteca de protocolo de desktop remoto gratuito e clientes
securewithumer/cve-2026-pocsExploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…
borntoberoot/networkmanagerUma ferramenta open-source poderosa para gerenciar redes e solucionar problemas de rede!
wolfssl/wolfsshSmall, portable embeddable SSHv2 client and server library in C with SCP, SFTP, port forwarding, and post-quantum key exchange for embedded and IoT…
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
bishopfox/sliverFramework de Emulação de Adversários
pomerium/pomeriumProxy reverso ciente de identidade que fornece acesso de confiança zero a aplicativos e serviços internos por meio de política sensível ao contexto,…
mwiede/jschfork da popular biblioteca jsch
pennyw0rth/netexecFramework pós-exploração para teste automatizado de autenticação em rede, coleta de credenciais e movimento lateral em ambientes Windows/AD com…
openvpn/openvpnDaemon de tunelamento seguro que implementa protocolos VPN com criptografia TLS, autenticação por certificado e configuração de roteamento/firewall…
rustdesk/rustdeskUm aplicativo de desktop remoto de código aberto projetado para auto-hospedagem, como uma alternativa ao TeamViewer.
eness/php2shell-cve-2026-109618-cve-2026-109619-pocProva de conceito (PoC) de exploit para php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrando execução remota de código em ambientes PHP…
sliverarmory/sliver-guiGUI Electron multiplataforma para o framework C2 Sliver, oferecendo painéis de sessão e beacon, geração de payload, listeners, loot e gerenciamento…
9bie/php2shell-bypass-aslr-expExploit puramente HTTP que alcança RCE no PHP 8.4.26 + Apache mod_php por meio de vazamento de heap no session upload_progress, reutilização de…
cloudflare/cloudflaredClient for Cloudflare Tunnel enabling secure outbound-only connections to origins via Zero Trust architecture. Supports HTTP, WebSocket, SSH, and RDP…
mythicagents/medusaAgente C2 multiplataforma para Mythic com carregamento dinâmico de funções, proxy SOCKS5, operações de arquivos, injeção de shellcode e módulos de…
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
