#1Ferramentas de propósito geral, frameworks e ambientes que suportam vários fluxos de trabalho e tarefas de cibersegurança.
Recomendado pelo Kitploit

CVE-2025-21479 PoC para o ZFlip5 com a Knox no caminho!(˶˃ ᵕ ˂˶)
Um plugin Burp em Java que realiza clustering de texto nas respostas para identificar outliers/grupos com base no conteúdo real das respostas do…

Módulo do Metasploit para negação de serviço massiva usando o vetor #Bluekeep.

Biblioteca Object Pascal (Delphi) para análise, mapeamento, carregamento e despejo de arquivos PE do Windows, com relocações, importações, TLS e…

Avaliação Rápida do WAF "paranóico" Doctor | Ferramenta WAFPARAN01D3

Plataforma de anotações colaborativa de código aberto para equipes de cibersegurança e CTI. Extração automática de IOCs, exportação STIX 2.1, edição…

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

Exploit de escalada de privilégios local para o Windows Ancillary Function Driver (afd.sys) visando CVE-2023-21768, com código de limpeza…

PoC para a Desreferência de Ponteiro Não Confiável no driver ks.sys

Extensão do Burp Suite que permite copiar facilmente problemas

Cobalt Strike 4.4 猪猪版 remover armadilhas ocultas, remover características de tráfego, beacon imita serviço de API real, corrigir patch CVE-2022-39197

Exploit para CVE-2025-37947 no ksmbd, um servidor SMB do kernel Linux, causando uma gravação fora dos limites. Inclui rastreador BPF, configuração…

Este módulo explora uma vulnerabilidade no WinRAR (CVE-2023-38831). Quando um usuário abre um arquivo RAR malicioso e seu documento incorporado, um…

Escaneamento Automatizado, Pentesting , Exploração e Relatórios

CEREBRO-RED v2: Plataforma Avançada de Pesquisa de Red Team para LLMs com Algoritmo PAIR e Avaliação LLM-como-Juiz

Um CLI de gerador de senhas criptograficamente seguro e pronto para produção, com 17 modos de geração, transparência de entropia e opções abrangentes…

Espelho somente leitura - Sem pull requests

Ferramenta de coleta de informações e exploração de vulnerabilidades CodeTest, que pode ser usada convenientemente durante testes de penetração para…