Ferramentas

elder-plinius/t3mp3st

plataforma autônoma de red teaming; meta-arnês de segurança ofensiva multiagente

danops-1/gpt-agreement-payment

Conjunto de ferramentas de reprodução de protocolo de assinatura ponta a ponta para ChatGPT Plus/Team/Pro · resolvedor visual hCaptcha · pesquisa…

d35m0nd142/lfisuite

Explorador de LFI Totalmente Automático (+ Reverse Shell) e Scanner

xiphosresearch/exploits

Miscellaneous exploit code

ustayready/credsniper

CredSniper é um framework de phishing escrito com o micro-framework Python Flask e Jinja2 templating que suporta a captura de tokens 2FA.

rastating/wordpress-exploit-framework

Um framework Ruby projetado para auxiliar nos testes de penetração de sistemas WordPress.

rhinosecuritylabs/cves

Proof-of-Concept exploits for CVEs found by the team at Rhino Security Labs

intrudir/bypassfuzzer

Fuzz em páginas 401/403/404 para encontrar bypasses

charlie-belmer/nosqli

Ferramenta CLI de injeção NoSql, para encontrar sites vulneráveis usando MongoDB.

dionach/phemail

PhEmail é uma ferramenta Python de código aberto para e-mails de phishing que automatiza o processo de envio de e-mails de phishing como parte de um…

tarihub/blackjump

Exploração abrangente de vulnerabilidades não autorizadas no JumpServer (bastião), Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021

ivan-sincek/forbidden

Contorne códigos de status de resposta HTTP 4xx e muito mais. A ferramenta é baseada em Python Requests, PycURL e HTTP Client.

b3rito/peeko

peeko – Browser-based XSS C2 for stealthy internal network exploration via infected browser.

thumpbo/cve-2025-30208-exp

CVE-2025-30208-EXP

wupco/gitlab-rce-demo

Demo autossuficiente para RCE no GitLab que explora duas falhas de corrupção de memória em Ruby no parser Oj por meio da renderização de diffs de…

fsecurelabs/n1qlmap

A ferramenta exfiltra dados do banco de dados Couchbase explorando vulnerabilidades de injeção N1QL.

vulnbe/burpsuite-copy-as-xmlhttprequest

Extensão do BurpSuite que converte requisições HTTP em código JavaScript XMLHttpRequest para geração simplificada de provas de conceito XSS e testes…

0xinfection/pewswitch

Um kit de ferramentas de scanning e exploração específico para FreeSWITCH para CVE-2021-37624 e CVE-2021-41157.