hacking

Uma ferramenta que integra a coleta de várias ferramentas, técnicas e fontes de informação, facilitando a realização de doxxing ou investigações.

Gerador de payload XSS ~ Scanner XSS ~ Localizador de dorks XSS

i-Haklab é um laboratório de hacking para Termux que contém ferramentas de código aberto para pentesting, varredura/descoberta de vulnerabilidades, exploração e pós-exploração, recomendado por Ivam3, com comandos de automação de hacking e diversos guias e tutoriais para aprendizado.

mflowgen

Geração de relatórios de teste de penetração e colaboração em avaliações.

Red Team Toolkit - Uma lista com curadoria de ferramentas comumente usadas na área de Segurança Física, Red Teaming e Entrada Oculta Tática.

Plataforma de segurança ofensiva que automatiza a descoberta de superfície de ataque e o gerenciamento de vulnerabilidades

Ferramenta simples de injeção de teclas para Windows e Linux que exfiltra dados de WiFi armazenados (SSID e senha).

Ferramenta de enumeração passiva de vazamentos.

Lista de recursos de cibersegurança e alguns subdomínios diferentes de cibersegurança

GitHub Attack Toolkit - Extreme Edition - Um kit de ferramentas de análise estática e exploração para GitHub Actions.

Minha jornada em CTF desde 2015. Estatísticas, writeups, trechos de código, notas, desafios.

Ferramenta OSINT para encontrar e-mails por nome e sobrenome

BLACKEYE v2.0 | Nova ferramenta de Phishing com localtunnel (Desconto)

VULNRΞPO - Gerador e repositório gratuito de relatórios de vulnerabilidade, criptografado de ponta a ponta! Modelos de problemas, CWE, CVE, MITRE ATT&CK, PCI DSS, importação Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, exportação Jira, TXT/JSON/MARKDOWN/HTML/DOCX, anexos, changelog automático, estatísticas, gerenciamento de vulnerabilidades, bug bounty, IA/LLM local, relatórios de pentest super rápidos!

Conjunto de ferramentas para auditar sistemas VoIP baseados em SIP

🚀 Komo, uma ferramenta abrangente de coleta de ativos e varredura de vulnerabilidades. Integra mais de 20 ferramentas para obter subdomínios, coletar e-mails de domínios, realizar detecção de atividade, identificação de fingerprint de domínio, busca reversa de IP, varredura de portas IP, rastreamento de links de serviços web para envio ao xray, varredura de vulnerabilidades POC em serviços web e varredura de vulnerabilidades em hosts.

Este repositório contém alguns recursos para hackers éticos e testadores de intrusão 😊 Pode conter arquivos, ferramentas, livros e links que devem ser usados apenas para fins bons. Não realize nenhuma atividade ilegal usando esses recursos.

O código-fonte das principais ferramentas usadas em ataques do Bitcoin "não baseados em malware".

RomBuster é uma ferramenta de exploração de roteadores que permite revelar a senha de administrador de roteadores de rede.

Ferramentas de ataque de força bruta usando Python

Uma lista de recursos incríveis relacionados à segurança e hacking de VoIP, WebRTC e VoLTE

Ferramentas, recursos, técnicas e comandos de pós-exploração do Windows para usar durante a fase de pós-exploração de testes de invasão (penetration test). Contribuições são bem-vindas. Aproveite!

Shodan Dorks

Richkware é um framework moderno em C++20 para criar agentes de malware educacionais. Ele fornece uma arquitetura abrangente, segura e modular para entender a mecânica de malwares e estratégias de defesa em cibersegurança.

Cyberonix é um hub de recursos completo para a comunidade de Cyber Security. Nosso objetivo é tornar esta ferramenta uma solução única para todos os hackers obterem recursos sobre vários tópicos em Cyber Security. Continuaremos atualizando esta ferramenta e adicionando recursos novos e atualizados constantemente.

Um servidor C2 baseado em Python3 para facilitar a vida do red team. O payload é capaz de contornar todos os antivírus e endpoints conhecidos.

Descubra novos domínios de destino usando a Content Security Policy

Um repositório Arch Linux para profissionais e entusiastas de segurança. Feito ao estilo Arch e otimizado para i686, x86_64, ARMv6, ARMv7 e ARMv8.

GitHub Actions Goat: Ambiente de CI/CD do GitHub Actions propositalmente vulnerável