privilege-escalation

Uma lista de payloads úteis e bypasses para segurança de aplicações web e Pentest/CTF

Uma coleção de recursos de hacking e testes de penetração para melhorar suas habilidades

Escalação de privilégios automática no Linux via exploração de vulnerabilidades comuns, como gtfobins, pwnkit, dirty pipe, +w docker.sock

Uma folha de consulta que contém métodos comuns de enumeração e ataque para o Windows Active Directory.

Uma coleção de links relacionados à segurança e exploração do kernel Linux

Coleção de ferramentas K8 (pentest de rede interna/ferramentas de escalonamento de privilégio/exploração remota/exploração de vulnerabilidades/ferramentas de varredura/quebra de senha/ferramentas de evasão/Exploit/APT/0day/Shellcode/Payload/privilégio/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Uma referência de segurança da informação que realmente funciona; https://rmusser.net/git/admin-2/Infosec_Reference para a versão hospedada em Git não MS.

Torne os testes de segurança de K8s, Docker e Containerd mais fáceis.

Uma base de conhecimento para red teaming e segurança ofensiva.

Copy Fail (CVE-2026-31431): LPE no kernel Linux de 9 anos encontrada pelo Xint Code da Theori.

Ferramenta de enumeração Linux para pentesting e CTFs com níveis de verbosidade

Script de enumeração para escalonamento de privilégios no Windows.

Automação para testes de penetração internos em Windows / Segurança de AD

Esta folha de dicas é voltada para jogadores de CTF e iniciantes, ajudando a entender os fundamentos da escalada de privilégios com exemplos.

Uma folha de consulta contendo métodos comuns de enumeração e ataque para o Active Directory do Windows.

Framework C2 completo que persiste silenciosamente em servidores web com um backdoor PHP de uma linha

Uma ferramenta projetada para explorar uma vulnerabilidade de escalonamento de privilégios no programa sudo em sistemas do tipo Unix. Ela aproveita uma configuração incorreta ou falha específica no sudo para obter privilégios elevados no sistema, permitindo essencialmente que um usuário comum execute comandos como usuário root.

Um script Python para forçar automaticamente um servidor Windows a se autenticar em uma máquina arbitrária através de 12 métodos.

Notas e experimentos de RedTeam/Pentest testados em várias infraestruturas relacionadas a compromissos profissionais.

ODAT: Ferramenta de ataque a bancos de dados Oracle

WADComs é uma folha de dicas interativa, contendo uma lista selecionada de ferramentas de segurança ofensiva e seus respectivos comandos, para uso contra ambientes Windows/AD.

Uma lista curada de recursos incríveis sobre escalonamento de privilégios

Meus exploits de prova de conceito para o kernel Linux

Enumeração de Docker, Escalação de Privilégios e Fugas de Contêiner (DEEPCE).

Metarget é um framework que fornece construções automáticas de infraestruturas vulneráveis.

Livro de receitas de escalonamento de privilégio local no Windows

Escalabilidade de privilégios autônoma usando IA + modelos de benchmark

Um script Python autônomo que utiliza módulos nativos do python para enumerar binários SUID, separar binários padrão de binários personalizados, cruzar esses dados com o repositório GTFO Bin's e explorá-los automaticamente, tudo com cores! ( ͡~ ͜ʖ ͡°)

Escalação automática de privilégios para capabilities mal configuradas e binários sudo e suid usando o GTFOBins.

Ferramenta gratuita de pentesting do Active Directory para Linux. Automatiza enumeração de AD e LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, relay NTLM e despejo de credenciais em 104 técnicas, mapeando caminhos de ataque compatíveis com BloodHound para Domain Admin. Relatórios NIS2 / ISO 27001. Sem necessidade de Windows.