hacking

Thefatrat, uma ferramenta de exploração massiva: ferramenta fácil para gerar backdoors e realizar ataques de pós-exploração, como ataques de navegador, etc. Esta ferramenta compila um malware com payloads populares que pode ser executado em Windows, Android e Mac. O malware criado com esta ferramenta também tem a capacidade de contornar a maioria das proteções de software antivírus.

Plataforma automatizada de testes de penetração e gerenciamento de superfície de ataque. Reconhecimento, varredura, exploração e relatórios — mais de 600 exploits, 90 integrações e 10 mil detecções.

Uma lista curada de mecanismos de busca úteis para testes de penetração, avaliações de vulnerabilidade, operações Red/Blue Team, Bug Bounty e mais.

Este repositório contém ferramentas de segurança de código aberto (OST) de ponta para red teamers e caçadores de ameaças.

O scanner de internet recursivo para hackers. 🧡

Nishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.

O Web Security Testing Guide é um guia abrangente de código aberto para testar a segurança de aplicações web e serviços web.

Ferramentas e técnicas para Red Team / Testes de Penetração

Rastreador de pessoas na Internet: ferramenta de análise e pesquisa OSINT por Jose Pino.

reNgine é um framework de reconhecimento automatizado para aplicações web, focado em processos de reconhecimento simplificados e altamente configuráveis via Engines, correlação e organização de dados, monitoramento contínuo, suporte a banco de dados e uma interface de usuário simples e intuitiva. O reNgine facilita a coleta de reconhecimento para testadores de penetração com configuração mínima.

Uma coleção de várias centenas de ferramentas online para OSINT.

reconFTW é uma ferramenta projetada para realizar reconhecimento automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para varredura e descoberta de vulnerabilidades.

Coleta e atualização de todas as CVEs disponíveis e mais recentes com seus respectivos PoCs.

Este é um script bash multiuso para sistemas Linux para auditar redes sem fio.

O ESP32-BlueJammer (bloqueador de Bluetooth, BLE, WiFi e RC) interrompe comunicações de 2.4GHz. Usando um ESP32 e módulos nRF24, ele gera ruído e pacotes desnecessários, causando interferência entre dispositivos e impedindo seu funcionamento normal. Ideal para interrupção controlada e testes de segurança.

Plataforma TUDO-EM-UM de Cibersegurança

🔍 Uma coleção de consultas de pesquisa interessantes, engraçadas e deprimentes para usar no shodan.io 👩‍💻

Uma lista de segurança de aplicações web

A extensão de navegador completa para profissionais de segurança ofensiva 🛠

Scanner web de próxima geração

Uma folha de consulta que contém métodos comuns de enumeração e ataque para o Windows Active Directory.

Construindo 70 projetos, de iniciante a avançado, para que qualquer pessoa possa aprender, construir em cima, usar como referência ou até mesmo copiar diretamente. Aprendizado de cibersegurança gamificado 👇

Um motor de orquestração moderno para segurança.

Top 100 E-Books de Hacking e Segurança (Download Gratuito)

Bjorn é uma ferramenta poderosa de varredura de rede e segurança ofensiva para Raspberry Pi com um HAT e-Paper de 2,13 polegadas. Ele descobre alvos na rede, identifica portas abertas, serviços expostos e vulnerabilidades potenciais. O Bjorn pode realizar ataques de força bruta, roubo de arquivos, zumbificação de hosts e suporta scripts de ataque personalizados.

Uma ferramenta de hacking tudo-em-um para explorar remotamente dispositivos Android usando ADB e Metasploit-Framework para obter uma sessão Meterpreter.

Coleção de ferramentas K8 (pentest de rede interna/ferramentas de escalonamento de privilégio/exploração remota/exploração de vulnerabilidades/ferramentas de varredura/quebra de senha/ferramentas de evasão/Exploit/APT/0day/Shellcode/Payload/privilégio/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Ferramentas de hacking tudo-em-um para hackers! E mais ferramentas de hacking para Termux.

Uma ferramenta automatizada de OSINT por e-mail

Uma referência de segurança da informação que realmente funciona; https://rmusser.net/git/admin-2/Infosec_Reference para a versão hospedada em Git não MS.