
confirmesc
Enumerador de privesc para Linux que confirma a explorabilidade e fornece o comando exato de shell root - sem precisar procurar no GTFOBins. Servidor…

Enumerador de privesc para Linux que confirma a explorabilidade e fornece o comando exato de shell root - sem precisar procurar no GTFOBins. Servidor…

Estrutura modular de red-team para Active Directory com IA, destinada a testes de penetração autorizados, enumeração de AD, análise de caminhos de…

Reconhecimento do Active Directory e auditoria de segurança somente leitura via ADWS (net.tcp/9389), em Go

Um shell de linha de comando interativo para a API do BloodHound.

Ferramenta GUI em PowerShell que executa 54 verificações de integridade e segurança de boas práticas no Active Directory, sinalizando Kerberoasting,…

Ferramenta de escalonamento de privilégios no Windows que aplica patches em ETW e AMSI e utiliza syscalls indiretas para abusar de…

Agente autônomo de red team com LLM que planeja e executa cadeias completas de ataque — reconhecimento, exploração, escalação de privilégios,…

Coleção de pesquisas sobre internals do Windows e técnicas de exploração abrangendo escalonamento de privilégios, abuso de tokens e truques de…

Framework de exploração de Active Directory totalmente em Rust: enumeração LDAP/SMB/Kerberos, pathfinding de grafo de ataque, Kerberoasting, relay…

Mapa Abrangente de Referência de Pentest da Arquitetura de Ataque do Active Directory — Do Reconhecimento ao Domínio Total

Mapa de Arquitetura de Operações de Red Team Referência Abrangente para Operadores — Da Infraestrutura ao Impacto

Bootkit para Windows Sandbox para desativar DSE/PatchGuard.

eBPF LSM based Mandatory Access Control and jailer

Utilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…

Driver de kernel do Windows projetado para encerrar processos específicos em um sistema

Engenharia reversa da central multimídia do BYD Dolphin — barramento CAN, AVAS, chaves NFC, OTA e mais. DiLink 3 / Android 10.

Extrai segredos LSA e chaves DPAPI de hives do registro do Windows por meio de cópias de sombra VSS existentes ou recém-criadas, com um parser regf…

Um agente Mythic para Windows escrito em C