hacking

Ferramentas OSINT para coleta de informações e perícia forense.

Recursos e cheat sheets de hacking. Referências, ferramentas, scripts, tutoriais e outros recursos que auxiliam profissionais de segurança ofensiva e defensiva.

Arquivos, scripts e outros recursos para desafios de CTF (principalmente pwn).

Framework C2 completo que persiste silenciosamente em servidores web com um backdoor PHP de uma linha

Rootkit LKM para kernels Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 e ARM64).

Um keylogger simples para Windows, Linux e Mac

O canivete suíço para testes automatizados de aplicações web

Força bruta automática em todos os serviços em execução em um alvo.

Engenharia reversa e hacking de dispositivos de casa inteligente da Xiaomi

Puredns é uma ferramenta rápida de resolução de domínios e força bruta de subdomínios que pode filtrar com precisão subdomínios wildcard e entradas de DNS envenenadas.

Kit de ferramentas de segurança ofensiva impulsionado por IA de código aberto para testes de penetração automatizados.

linWinPwn é um script bash que simplifica o uso de várias ferramentas de Active Directory.

Cheat sheet de OSINT, lista de ferramentas, wiki, conjuntos de dados, artigos, livros, OSINT para red team e dicas de OSINT. Este repositório crescerá conforme novas pesquisas, ciência, tecnologia e tutoriais forem adicionados. Por favor, use com responsabilidade.

Console de framework para pentesting de drones

Conheça os perigos dos ataques de reutilização de credenciais.

Abuso de logs de Certificate Transparency para obter subdomínios de sites HTTPS.

Coleção de artigos de qualidade sobre segurança. Artigos incríveis.

Pwnbox caseira :rocket: / Rogue AP :satellite: baseado em Raspberry Pi — Guias rápidos de hacking de WiFi + Mapa Mental :bulb:

Notas sobre ataques a servidores Jenkins

Ferramentas, dicas, truques e mais para explorar a segurança de ICS.

Ferramenta que monitora, analisa e limita a largura de banda de dispositivos na rede local sem acesso administrativo

Um RAT para Android multifuncional baseado em Telegram, sem necessidade de encaminhamento de porta.

Uma coleção de softwares, bibliotecas, documentos, livros, recursos e coisas legais sobre segurança.

Notas e experimentos de RedTeam/Pentest testados em várias infraestruturas relacionadas a compromissos profissionais.

Conecte-se como se não houvesse firewall. Com segurança.

Técnicas, táticas e procedimentos úteis tanto para red teamers quanto para defensores!

instahack é um script baseado em bash e python criado oficialmente para testar a força de senhas de contas do Instagram a partir do Termux e Kali com ataques de força bruta, utilizando Tor. Esta ferramenta funciona em dispositivos Android com ou sem root.

Nmap com esteroides. CLI simples com a capacidade de executar o motor Nmap puro, 31 módulos com 459 perfis de varredura.

Ferramenta de hacking tudo-em-um para Linux e Android (Termux). Transforme seu ambiente Linux em uma máquina de hacking.