BloodBash
squidsec/bloodbashAnalisador offline de caminhos de ataque do AD/Entra para JSON do SharpHound/AzureHound. Apresenta descobertas priorizadas de escalonamento de…
privilege-escalationvulnerability-analysislateral-movement+6
406
squidsec/bloodbashAnalisador offline de caminhos de ataque do AD/Entra para JSON do SharpHound/AzureHound. Apresenta descobertas priorizadas de escalonamento de…
d4rk007/redghostEstrutura de pós-exploração Linux escrita em bash projetada para auxiliar equipes vermelhas em persistência, reconhecimento, escalonamento de…
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
viralmaniar/hivejackEsta ferramenta pode ser usada durante testes de penetração internos para extrair credenciais do Windows de um host já comprometido. Ela permite…
praetorian-inc/brutusFerramenta de teste de credenciais rápida e sem dependências em Go. Realiza força bruta em SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB e mais de 20…
netspi/ad-pathfinderMapeamento de caminhos de ataque para Active Directory, ADCS, SCCM e MSSQL usando BloodHound CE + dados OpenGraph.
alessandroz/pupyPupy é uma ferramenta RAT (Ferramenta de Administração Remota) de código aberto, multiplataforma (Windows, Linux, OSX, Android) e multifuncional,…
wattocyber/offensive-one-liners110 one-liners de segurança ofensiva para testes autorizados e CTFs, organizados em um notebook markdown por categoria e etapa da kill chain.…
byt3bl33d3r/crackmapexecUm canivete suíço para testes de penetração em redes
sysdream/ligoloTúnel reverso facilitado para pentesters, por pentesters https://sysdream.com/
microsoft/cyberbattlesimUma plataforma de experimentação e pesquisa para investigar a interação de agentes automatizados em ambientes de rede simulados abstratos.
antoniococo/remotepotato0Escalação de privilégios no Windows de usuário para administrador de domínio.
trustedsec/titanisBiblioteca de protocolos do Windows, incluindo implementações de SMB e RPC, entre outros.
punk-security/smbeagleSMBeagle - Ferramenta de auditoria de compartilhamento de arquivos.
0xthirteen/movekitKit Cobalt Strike para Movimento Lateral
hackndo/pygpoabuseImplementação parcial em Python do SharpGPOAbuse
slowerzs/thievingfoxKit de ferramentas de pós-exploração para coleta de credenciais que injeta em gerenciadores de senhas e utilitários do Windows para capturar…
scorpioneslabs/mssqlpwnerFerramenta avançada de teste de penetração MSSQL para movimento lateral, execução de comandos, relé NTLM e ataques de força bruta através de…