Comando y Control

spiderlabs/msfrpc

Módulos Perl/Python para interactuar con Metasploit MSGRPC

quantumcore/maalik

Marco de post-explotación con muchas funciones y capacidades de pivoteo de red.

lukebaggett/google_socks

Una prueba de concepto que demuestra el uso de Google Drive para comando y control.

typetrait/pace

Herramienta de acceso remoto para Windows.

m507/m-botnet

Un proyecto C2 que controla un gusano MS17-010 autopropagante.

4n4nk3/tinkerershell

Un simple reverse shell en Python escrito solo por diversión.

conviso-archives/firefox_tunnel

Túnel C2 basado en navegador que exfiltra payloads a través de cookie.sqlite de Firefox y autoenvío de HTML/JS, permitiendo una evasión sigilosa del…

mr-xn/cve-2025-54424

CVE-2025-54424: Herramienta integrada para la vulnerabilidad RCE por omisión de certificado de cliente en 1Panel (escaneo + explotación)

qubasa/msf-remote-console

Un msfconsole remoto escrito en Python 2.7 para conectarse al servidor msfrcpd de Metasploit. Esta herramienta te brinda la capacidad de cargar…

saintly2k/katana

Botnet Katana utilizado para ataques DDoS basado en el Botnet Mirai. ¡SOLO CON FINES EDUCATIVOS! ¡NO PUEDO SER RESPONSABLE DE NADA DE LO QUE HAGAS…

zephrfish/cve-2021-22893_honeypoc2

NO EJECUTES ESTO.

spiderlabs/firework

Firework es una herramienta de prueba de concepto para interactuar con Microsoft Workplaces creando archivos válidos necesarios para el proceso de…

saspect488/cve-2022-46169

PoC para CVE-2022-46169 - RCE no autenticado en Cacti <= 1.2.22

qi4l/cve-2023-25610

Subdesbordamiento de memoria heap en la interfaz de administración de FortiOS provoca ejecución remota de código

shiva108/pentestproxy

Scripts para: Cómo construir una infraestructura de pentesting encubierta casi gratis

mitre/caldera-agent

Agente de servicio de Windows para la plataforma de emulación de adversarios CALDERA. Instalado en las computadoras objetivo para comunicarse con el…

alanbaumgartner/aurora

Aurora Herramienta de Administración Remota