Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

1735 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

AMSI-patches-learned-till-now

reveng007/amsi-patches-learned-till-now

Documentei todos os patches de AMSI que aprendi até agora.

ids-ips-evasionreverse-engineeringpost-exploitation+3

72há 9 meses

RasmanPotato

crisprss/rasmanpotato

Abusar do privilégio Impersonate de Serviço para SYSTEM como outras potatoes fazem

privilege-escalationexploitationpost-exploitation+2

406há 3 anos

HWSyscalls

dec0ne/hwsyscalls

HWSyscalls is a new method to execute indirect syscalls using HWBP, HalosGate and a synthetic trampoline on kernel32 with HWBP.

ids-ips-evasionpost-exploitationpenetration-testing+2

735há 3 anos

CallStackMasker

cobalt-strike/callstackmasker

Uma implementação de PoC para mascarar dinamicamente pilhas de chamadas com temporizadores.

post-exploitationred-teamingadversarial-attack

315há 3 anos

Split

kudaes/split

Aplique uma abordagem de dividir para conquistar para contornar EDRs

ids-ips-evasionshellcodepost-exploitation+3

286há 2 anos

ntqueueapcthreadex-ntdll-gadget-injection

lloydlabs/ntqueueapcthreadex-ntdll-gadget-injection

Esta forma inovadora de usar NtQueueApcThreadEx, abusando dos parâmetros ApcRoutine e SystemArgument[0-3] ao passar um gadget aleatório pop r32; ret,…

ids-ips-evasionshellcodepost-exploitation+3

266há 3 anos

MemFiles

octoberfest7/memfiles

Um toolkit CobaltStrike para gravar arquivos produzidos pelo Beacon na memória em vez do disco.

data-exfiltrationpost-exploitationcommand-and-control+1

477há 2 anos

DInvoke

thewover/dinvoke

Invoque dinamicamente código não gerenciado arbitrário a partir de código gerenciado sem PInvoke.

post-exploitationred-teamingpayload-development+1

791há 3 anos

lolbin-poc

mrexodia/lolbin-poc

Pequeno PoC de uso de um executável assinado pela Microsoft como lolbin.

ids-ips-evasionpost-exploitationpenetration-testing+1

140há 3 anos

tactical-exploitation

0xdea/tactical-exploitation

Modern tactical exploitation toolkit.

osintreconnaissanceweb-vulnerability-scanners+8

866há 18 dias

GadgetToJScript

med0x2e/gadgettojscript

Uma ferramenta para gerar gadgets serializados .NET que podem acionar o carregamento/execução de assemblies .NET quando desserializados usando…

payload-generationpersistence-mechanismsexploitation+5

1.1khá 5 anos

psexec_noinstall

mzhmo/psexec_noinstall

O repositório contém psexec, que ajudará a explorar o pipe esquecido.

privilege-escalationexploitationpost-exploitation+3

173há 1 ano

Win32_Offensive_Cheatsheet

matthieu-hackwitharts/win32_offensive_cheatsheet

Win32 and Kernel abusing techniques for pentesters

persistence-mechanismsexploitationids-ips-evasion+8

981há 2 anos

PetitPotato

wh0amitz/petitpotato

Elevação de privilégios local via PetitPotam (Abusando de privilégios de impersonação).

privilege-escalationexploitationimpersonation-tools+3

466há 3 anos

ReverseSocks5

acebond/reversesocks5

Proxy reverso SOCKS5 de executável único escrito em Golang.

post-exploitationpenetration-testingred-teaming+1

157há 4 meses

clroxide

yamakadi/clroxide

Uma biblioteca Rust que permite hospedar o CLR e executar binários dotnet.

post-exploitationred-teamingpayload-development

236há 1 ano

Elevate-System-Trusted-BOF

mr-un1k0d3r/elevate-system-trusted-bof

Cobalt Strike Beacon Object File que eleva um beacon ativo para SYSTEM e concede privilégios de TrustedInstaller através de impersonação de token com…

privilege-escalationpost-exploitationcommand-and-control+2

181há 3 anos

PoC-Malware-TTPs

knight0x07/poc-malware-ttps

PoC-Malware-TTPs

privilege-escalationpersistence-mechanismspost-exploitation+4

48há 3 anos