Ferramentas

squidsec/bloodbash

Analisador offline de caminhos de ataque do AD/Entra para JSON do SharpHound/AzureHound. Apresenta descobertas priorizadas de escalonamento de…

cenobyte-vincit/slot2

Bootkit UEFI GRUB2 que instala um implante de pré-inicialização em rede via opção de inicialização NVRAM, faz chainload de um UKI, executa um payload…

d4rk007/redghost

Estrutura de pós-exploração Linux escrita em bash projetada para auxiliar equipes vermelhas em persistência, reconhecimento, escalonamento de…

cenobyte-vincit/dyen

Carregador de dylib Mach-O em memória para Python padrão do macOS; descriptografa, mapeia e executa payloads sem usar dlopen ou gravar em disco, com…

cenobyte-vincit/memdumper

Abusa dos entitlements de depurador do macOS e da DYLD_INSERT_LIBRARIES para despejar ou pesquisar a memória de um processo em execução, ao mesmo…

ytkoka/impersonate-proxy

Um proxy MITM local que permite controlar fingerprints de TLS (JA3/JA4), fingerprints de HTTP/2, a ordem dos cabeçalhos HTTP e o User-Agent — tudo a…

cenobyte-vincit/xspawn

Spawna programas macOS por meio da interface XPC privada do launchd, sem executá-los via exec, fazendo o EDR registrar o launchd como pai. Suporta…

bcapptain/dockernymous

Um script usado para criar um ambiente de gateway/workstation semelhante ao Whonix com contêineres Docker.

zibility/remote

Referenciando o código-fonte do Gh0st, um software de assistência remota para PC implementado, com funcionalidades como shell remoto, gerenciamento…

indoushka/context-aware-offensive-intelligence

Estrutura de pesquisa que redefine a pós-exploração por meio de inteligência de decisão.

trimstray/the-book-of-secret-knowledge

Uma coleção de listas inspiradoras, manuais, cheatsheets, blogs, hacks, one-liners, ferramentas CLI/web e muito mais.

sh4hin/gopurple

Mais um executor de shellcode que consiste em diferentes técnicas para avaliar capacidades de detecção de soluções de segurança de endpoint.

hfiref0x/uacme

Derrotando o Controle de Conta de Usuário do Windows

bishopfox/cirro

Criando caminhos de ataque através dos planos de gerenciamento e de dados.

ufrisk/pcileech

Software de Ataque de Acesso Direto à Memória (DMA)

brucedevices/firmware

Firmware Predatório para ESP32

nullarray/autosploit

Automated Mass Exploiter

denuitt1/mhr-cfw

Um Relay de Domain-Fronting que roteia tráfego através do GAS (Google Apps Script) e o encaminha para o Cloudflare Workers. Projetado para contornar…