#1Plataformas de Capture The Flag, creación de desafíos, herramientas de resolución y frameworks de ciberseguridad competitiva.
Recomendado por Kitploit

Un juego de investigación en ciberseguridad que mide cómo los humanos detectan correos electrónicos de phishing generados por IA. Construido como una…

Prueba de penetración autorizada contra Metasploitable2 y TryHackMe Blue. 3 CVE explotadas (CVE-2011-2523, CVE-2007-2447, CVE-2017-0144), 4 hallazgos…

HTB Facts es una máquina Linux fácil que presenta Camaleon CMS y MinIO. Obtén acceso de administrador mediante registro abierto y una vulnerabilidad…

Writeups de CTF y scripts didácticos para seguridad web, técnicas de bug bounty y análisis forense de redes, con versiones de valores en blanco para…

Vitrina profesional: writeups de Hack The Box, informes, casos de estudio GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…

Writeup de la sala Moniker Link de TryHackMe, explotando CVE-2024-21413 para eludir la Vista Protegida de Outlook y capturar hashes NTLMv2 mediante…

Entorno de laboratorio Fastjson 1.2.83 RCE (CVE-2026-16723)

Exploit del kernel de Linux para el manejo de registros de longitud cero TLS para CVE-2025-39682, dirigido a instancias de mitigación kernelCTF con…

CyberRAG — RAG 100% local (Ollama) sobre apuntes y libros de ciberseguridad: recuperación híbrida, respuestas con citas, asistente de pentest por…

WEB-CLI_RCE_React2Shell es una herramienta PoC educativa para CVE-2025-55182, una falla crítica de Prototype Pollution en aplicaciones Next.js que…

React2Shell, CVE-2025-55182, Vulnerabilidad de RCE: Un desglose crítico del fallo de deserialización insegura en React Server Components que permite…

POC autodesarrollado para el desbordamiento de pila ESXI CVE-2021-21974, solo compatible con los objetivos y entornos dados por el proyecto, para…

Una prueba de concepto del CVE de traefik para comprender el impacto

# CVE-2026-11645 - Exploit de lectura/escritura fuera de límites en Chrome V8

Vulnerabilidad de ejecución remota de código en React Server Components (CVE-2025-55182)

Prueba de concepto de la explotación de CVE-2026-5760 - RCE en SGLang 0.5.9 mediante GGUF malicioso

Algunas imágenes de docker para jugar con CVE-2021-41773 y CVE-2021-42013

Exploit de prueba de concepto para CVE-2025-49132, un RCE crítico en Pterodactyl Panel (1.9.0–1.11.10), con guía de detección y volcado de…