exploits

Este repositório é mantido por Omar Santos (@santosomar) e inclui milhares de recursos relacionados a ethical hacking, bug bounties, perícia digital e resposta a incidentes (DFIR), segurança em IA, pesquisa de vulnerabilidades, desenvolvimento de exploits, engenharia reversa e muito mais. 🔥 Confira também: https://hackertraining.org

Framework de exploração para dispositivos embarcados

Lista curada pela comunidade de templates para o motor nuclei para encontrar vulnerabilidades de segurança.

Ferramenta de auditoria de escalonamento de privilégios no Linux.

Torne os testes de segurança de K8s, Docker e Containerd mais fáceis.

O Xunfeng é um sistema de resposta rápida a vulnerabilidades e varredura de cruzeiro adequado para intranets corporativas.

Coleção de recursos abrangendo áreas-chave da Ciência da Computação

Uma ferramenta projetada para explorar uma vulnerabilidade de escalonamento de privilégios no programa sudo em sistemas do tipo Unix. Ela aproveita uma configuração incorreta ou falha específica no sudo para obter privilégios elevados no sistema, permitindo essencialmente que um usuário comum execute comandos como usuário root.

Framework de pentest de código aberto para SpringBoot e ferramentas de exploração para vulnerabilidades críticas relacionadas ao Spring.

Pesquise e baixe exploits públicos do banco de dados Vulners — online ou totalmente offline a partir de um índice local SQLite FTS5.

Enumeração de Docker, Escalação de Privilégios e Fugas de Contêiner (DEEPCE).

Mais de 80 mil templates Nuclei para WordPress, atualizados diariamente a partir do Wordfence intel — filtre por severidade/tags/CVE e escaneie em uma única linha.

Repositório de informações sobre vulnerabilidades de dia zero (0-days) exploradas ativamente no mundo real.

Avisos, arquivos de prova de conceito e exploits tornados públicos por @pedrib.

Todos os lançamentos do grupo de pesquisa de segurança (também conhecido como hackers) The Hacker's Choice.

O scalpel é uma ferramenta de linha de comando para varredura de vulnerabilidades, que suporta injeção profunda de parâmetros, possui um algoritmo poderoso de análise e mutação de dados, capaz de converter formatos de dados comuns (json, xml, form, etc.) em uma estrutura de árvore e, em seguida, realizar mutações na árvore com base nas regras do PoC, incluindo mutações em nós folha e na estrutura da árvore. Após a conclusão da mutação, a estrutura da árvore é convertida de volta para o formato de dados original.

Uma coleção útil dos meus exploits públicos, todos em um só lugar.

Awesome CSIRT é uma lista com curadoria de links e recursos em segurança e atividades diárias de CSIRT.

Ostorlab KEV: Um comando para detectar a maioria das vulnerabilidades exploráveis conhecidas remotamente. Coletado do CISA KEV, Tsunami do Google, Asteroid da Ostorlab e programas de Bug Bounty.

RomBuster é uma ferramenta de exploração de roteadores que permite revelar a senha de administrador de roteadores de rede.