#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
blindfuzzy/lhfUma ferramenta modular de reconhecimento para pentest
bb00/zer0dumpAbusar do CVE-2020-1472 (Zerologon) para assumir o controle de um domínio e depois reparar a senha da conta de máquina armazenada localmente.
cbwang505/cve-2019-0708-exp-windowsCVE-2019-0708-EXP — versão Windows em exe de arquivo único; após a execução, abre diretamente um Shell com privilégios de System no console atual.
t0thkr1s/allsafe-androidAplicativo Android intencionalmente vulnerável.
shack2/javaserializetoolsJava反序列化漏洞利用工具V1.0 Ferramenta de verificação de vulnerabilidades relacionadas à desserialização Java, desenvolvida com JDK 1.8+NetBeans 8.2, o…
sailay1996/cve-2020-1337-pocprova de conceito para CVE-2020-1337 (Elevação de Privilégio do Spooler de Impressão do Windows)
pwnfunction/cve-2021-4034Prova de conceito para a vulnerabilidade pwnkit
forescout/project-memoria-detectorFerramenta de fingerprinting ativo que identifica 16 pilhas TCP/IP embarcadas em dispositivos de rede usando técnicas de sondagem ICMP, TCP, HTTP,…
tismayil/ohmybackupEscanear Diretórios de Backup da Vítima & Arquivos de Backup
c0r0n3r/dheaterFerramenta de negação de serviço de prova de conceito que explora o ataque DHEat (CVE-2002-20001) ao forçar a troca de chaves Diffie-Hellman contra…
movemaverick/move-vulnerability-databaseBase de Dados de Vulnerabilidades de Movimentação
qtc-de/beanshooterFerramenta de enumeração e ataque JMX.
api0cradle/cve-2023-23397-poc-powershellScript PowerShell para explorar CVE-2023-23397 enviando ou salvando convites maliciosos de calendário do Outlook que acionam vazamento de credenciais…
cyberark/vulnhallaPipeline automatizado de análise de segurança que executa consultas CodeQL em repositórios GitHub e usa LLMs para classificar e filtrar…
getagentseal/agentsealFerramenta de segurança para agentes de IA. Escaneie sua máquina em busca de habilidades perigosas e configurações MCP, monitore ataques à cadeia de…
void-stack/vmunprotect.dumperVMUnprotect.Dumper pode remover dinamicamente a proteção de Assembly protegido por VMProtect.
boostsecurityio/smokedmeatUm Framework Red Team de CI/CD para demonstrar riscos de segurança em pipelines de build.
zapstiko/bug-bountyAqui estão alguns recursos de Bug Bounty do Twitter
