exploit

A melhor ferramenta para encontrar RCE de um gadget no libc.so.6.

Framework de pentest de código aberto para SpringBoot e ferramentas de exploração para vulnerabilidades críticas relacionadas ao Spring.

Ferramenta de pesquisa de segurança open-source para identificar a exposição de IP de origem de sites protegidos pelo Cloudflare e serviços de proxy reverso similares.

Notas sobre ataques a servidores Jenkins

Reverse Shell como um serviço.

Notas e experimentos de RedTeam/Pentest testados em várias infraestruturas relacionadas a compromissos profissionais.

Pesquise e baixe exploits públicos do banco de dados Vulners — online ou totalmente offline a partir de um índice local SQLite FTS5.

AndroRAT | Ferramenta de administração remota para hacking do sistema operacional Android

Script Anti-DDoS para proteger servidores web Nginx usando Lua com um desafio de autenticação baseado em HTML/Javascript, inspirado no modo 'I am under attack' da Cloudflare. Protege contra todos os tipos de ataques, ataques de Camada 7, ataques históricos, DoS, DDoS, ataques de força bruta, exploits zero-day, engenharia social, tabelas rainbow e quebra de senhas.

Uma lista cronológica e (esperamos) completa de ataques de reentrância até o momento.

Meus exploits de prova de conceito para o kernel Linux

Mapeamento de superfície de ataque.

Uma coleção de itens da Apple com engenharia reversa, bem como um banco de dados legível por máquina de hardware da Apple.

Ferramentas de hacking

Coleta automática de POC ou EXP do GitHub por ID de CVE.

Projeto de scanner de vulnerabilidades OWASP Joomla https://www.secologist.com/

bypass-url-parser

pwninit - automatize o início de desafios de exploração de binários

Explore o Arquivo DDOS da RootSec, apresentando scanners de alto nível, botnets poderosas (Mirai & QBot) e outras variantes, exploits de alto impacto, métodos avançados e sniffers eficientes. Ideal para profissionais de segurança cibernética e pesquisadores.

"Randar" é um exploit para Minecraft que usa redução de rede LLL para quebrar o estado interno de um java.util.Random reutilizado incorretamente no servidor Minecraft, funcionando de trás para frente a partir disso para localizar outros jogadores carregados no mundo.

Keylogger é um keylogger 100% invisível não apenas para usuários, mas também indetectável por softwares antivírus. O keylogger monitora todas as teclas pressionadas e cliques do mouse. Ele possui um processo separado que continua capturando capturas de tela do sistema e enviando para um servidor FTP em um determinado horário.

Ferramenta para construir caminhos de ataque no Kubernetes.

Uma ferramenta rápida de enumeração de plugins do WordPress

Um framework de verificação em lote de vulnerabilidades de código aberto e pronto para uso

Ferramenta de penetração Android [ RAT para Android ].

Uma ferramenta para exploração remota de ADB em Python3 para todas as máquinas.

Mais de 80 Gadgets (30 a mais que o ysoserial). JNDI-Injection-Exploit-Plus é uma ferramenta para gerar links JNDI funcionais e fornecer serviços em segundo plano iniciando servidores RMI, LDAP e HTTP.

Stunner é uma ferramenta para testar e explorar servidores STUN, TURN e TURN sobre TCP.

Radar de nível militar para jogos de blocos

Provas de conceito