#1Ferramentas e bibliotecas para automatizar tarefas de segurança, fluxos de trabalho e desenvolvimento de ferramentas personalizadas.
Recomendado pelo Kitploit
asmitdesai/ubuntilsCLI/TUI em Python para triagem forense de sistemas Ubuntu — detecta e corrige mecanismos de persistência com coleta de artefatos, correlação de linha…
owasp/xpsdTriagem de alcançabilidade para varreduras de vulnerabilidades. Envia os resultados do scanner para um agente LLM que lê seu código-fonte e decide…
murrez/cve-2026-92229Scanner PoC e exploit em Python 3 para CVE-2026-92229, uma falha de execução arbitrária de shortcode não autenticada no plugin Forminator para…
oleg-fiksel/ansible_cve-2016-5195_checkPlaybook Ansible para testar sistemas quanto à vulnerabilidade de escalonamento de privilégios Dirty COW (CVE-2016-5195) com verificações…
vulncheck-oss/go-exploit-cacheUm utilitário para produzir um banco de dados de cache HTTP para usar com go-exploit
guettli/fix-cve-2020-15228Script Python que corrige automaticamente arquivos de fluxo de trabalho do GitHub Actions para substituir comandos obsoletos e inseguros ::set-env e…
tiktb8/cve-2022-29072Powershell para mitigar CVE-2022-29072
nu11secur1ty/windowsColeção selecionada de hacks, truques e scripts focados em segurança do Windows para configuração, automação e auditoria de sistemas.
gmh5225/ollama-hunterFaz varredura no Shodan em busca de servidores Ollama e llama.cpp expostos publicamente, enumerando hosts, localizações e modelos disponíveis para…
withsecurelabs/shadowhammerVerificador em modo de lote para indicadores do malware Shadowhammer, que verifica endereços MAC locais ou fornecidos contra hashes maliciosos…
gmh5225/f31Ferramenta para ocultar o Kali Linux na rede
alexandreheroux/fix-cve-2021-44228Aplicar o processo de remoção de classes de arquivos ear/war/jar/zip, consulte https://logging.apache.org/log4j/2.x/
tapanmeena/azpimUma ferramenta de interface de linha de comando para gerenciar ativações de funções do Azure Privileged Identity Management (PIM) diretamente do seu…
principlebreach/waybendSSRF auto-hospedado com redirecionamento, payload, callback e workbench de DNS
murrez/cve-2026-12793Scanner PoC em Python e exploit para CVE-2026-12793, uma escalada de privilégios não autenticada no JetFormBuilder <=3.6.2 que cria contas de…
sreckoskocilic/envocabularyRastreie cada variável de ambiente do shell até a origem exata em arquivo e linha. Audite as configurações do shell em busca de entradas mortas,…
mbhudson/cve-2020-1971Script de varredura automática e exploração remota da CVE-2020-1971. Script de varredura local automática e aplicação de patch.
murrez/cve-2026-100721PoC em Python para CVE-2026-100721: detecta e explora o bypass da allowlist externa do NodeVM no vm2 <3.12.2, alcançando escape do sandbox e RCE no…
