
FaceBrute
Script de brute force para Facebook
Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).

Script de brute force para Facebook

Script simples de reverse shell em PHP para estabelecer execução remota de comandos em sistemas alvo. Ideal para testes de penetração e avaliações de…

fsociety Pacote de Ferramentas de Hacking – Um Framework de Teste de Penetração

A ferramenta de ataque de API one shot - encontra a URL da API a partir da raiz fornecida e simula os ataques automatizados

Scanner web de próxima geração

Fast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…

Biblioteca curada de 78 módulos SKILL.md de segurança ofensiva que preparam o Claude com metodologia especializada de red team em web, AD, wireless,…

Exploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP

Detecta e explora vulnerabilidades de contrabando de requisições HTTP através da conversão de HTTP/2 para HTTP/1.1, utilizando técnicas automatizadas…

Ferramentas de hacking tudo-em-um para hackers! E mais ferramentas de hacking! Para termux.

Atualização GameLoop MITM

Prova de conceito em Python para a exploração da CVE-2026-44011, uma RCE autenticada no Craft CMS por meio de injeção de comportamento do Yii, com…

Ferramenta de backdoor baseada em PHP para controle remoto de sites via HTTP/HTTPS. Permite gerenciamento de arquivos, execução de comandos e…

Scanner de vulnerabilidades web escrito em Python3

Scanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…

POC para CVE-2026-78006 The Events Calendar <= 6.17.4 - Injeção de Objeto PHP Não Autenticada para Execução Remota de Código

Este repositório consiste na exploração em Python para CVE-2022-1388 (Bypass de Autenticação para RCE no F5 BIG-IP)

Scanner de segurança WordPress que detecta vulnerabilidades, enumera plugins/temas/usuários e verifica senhas fracas. Integra-se com a API do WPScan…