slot2
cenobyte-vincit/slot2Bootkit UEFI GRUB2 que instala um implante de pré-inicialização em rede via opção de inicialização NVRAM, faz chainload de um UKI, executa um payload…
persistence-mechanismsdata-exfiltrationpost-exploitation+5
cenobyte-vincit/slot2Bootkit UEFI GRUB2 que instala um implante de pré-inicialização em rede via opção de inicialização NVRAM, faz chainload de um UKI, executa um payload…
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnálise de engenharia reversa do Dropper GCleaner, um malware que utiliza uma infraestrutura C2 resiliente, carregamento de driver de kernel,…
d4rk007/redghostEstrutura de pós-exploração Linux escrita em bash projetada para auxiliar equipes vermelhas em persistência, reconhecimento, escalonamento de…
cenobyte-vincit/xspawnSpawna programas macOS por meio da interface XPC privada do launchd, sem executá-los via exec, fazendo o EDR registrar o launchd como pai. Suporta…
alessandroz/pupyPupy é uma ferramenta RAT (Ferramenta de Administração Remota) de código aberto, multiplataforma (Windows, Linux, OSX, Android) e multifuncional,…
malwaredllc/byobUm framework de pós-exploração de código aberto para estudantes, pesquisadores e desenvolvedores.
lolbas-project/lolbasBinários e Scripts que Vivem da Terra - (LOLBins e LOLScripts)
tomiwa-ot/mouktharFerramenta de administração remota para Android
egebalci/herculesHERCULES é um gerador de payload especial que pode contornar softwares antivírus.
0x4d31/honeybitsUma ferramenta PoC projetada para aumentar a eficácia das suas armadilhas espalhando breadcrumbs & honeytokens pelos seus sistemas para atrair o…
nu11secur1ty/0Exploit para uma condição de corrida no Windows Defender que eleva privilégios para SYSTEM via use-after-free, causa falha no MsMpEng.exe, gera uma…
lanicer/cve-2026-41940-pocExplora o bypass de autenticação CVE-2026-41940 do cPanel/WHM via injeção de sessão CRLF para acesso não autenticado ao WHM em nível de root, depois…
mobilehackinglab/ghostlock-a17Exploit de kernel para CVE-2026-43499 no Samsung Galaxy A17 que alcança root via bypass de KDP, recuperação de KASLR e execução de workqueue forjada…
valentineus/hp-slate7-root-kitKit de root para HP Slate 7 2800 com Android 4.1.1 usando CVE-2015-1805.
horkimhab/cve-2026-65400Exploit de prova de conceito para CVE-2026-65400 que permite leitura/escrita autenticada de arquivos, shells reversas e persistência no macOS via…
eh-amish/windows-defender-security-auditor-cve-2026-50656-Auditor de segurança PowerShell somente leitura para endpoints e servidores Windows: verifica a configuração do Defender, status de patches,…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisAnálise de engenharia reversa do RedLine Stealer, um info-stealer baseado em .NET que utiliza domínios C2 (198.46.86.63, tempuri.org), bypass do…
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisAnálise de engenharia reversa do Agent Tesla, um info-stealer baseado em .NET que usa injeção de APC, manipulação de tokens e persistência no…