#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit

Lista curada de CVEs que foram engenharia reversa e analisados, servindo como um recurso para pesquisa de vulnerabilidades, compreensão de exploração…
Scanner Avançado de Poluição de Protótipo do Lado do Cliente

Exploit em Python para ProxyLogon (CVE-2021-26855) direcionado a servidores Microsoft Exchange. Instala uma webshell para execução remota de comandos…

Algumas ferramentas para automatizar reconhecimento - 003random

PoC de Execução Remota de Código para Injeção de Argumentos no CGI do PHP (CVE-2024-4577)

Exploit para CVE-2021-3129

PoCs para vulnerabilidades de kernel de softwares antivírus

PoC para CVE-2018-0802 e CVE-2017-11882

HeapHopper é um framework de verificação de modelos limitados para implementações de Heap

VMUnprotect.Dumper pode remover dinamicamente a proteção de Assembly protegido por VMProtect.

VPN mesh ponto a ponto criptografada para perícia forense móvel remota, permitindo aquisição sem fio via ADB e libimobiledevice, monitoramento de…

Ferramenta CLI para pesquisar CVEs e exploits das bases de dados NIST, ExploitDB e GitHub. Suporta detecção de compilação de exploits e lista as…

Subgraph Vega

Prova de conceito para CVE-2023-4863, um estouro de buffer heap na decodificação de imagem WebP. Demonstra o mecanismo de gatilho code_lengths…

Coisas que não merecem um repositório próprio.

Framework de Automação de Segurança para Aplicações Web que realiza reconhecimento do alvo em vários ativos para maximizar a superfície de ataque…

Abusar do CVE-2020-1472 (Zerologon) para assumir o controle de um domínio e depois reparar a senha da conta de máquina armazenada localmente.

Exploits para o bug Binder do Android CVE-2020-0041