#1Plataformas de Capture The Flag, creación de desafíos, herramientas de resolución y frameworks de ciberseguridad competitiva.
Recomendado por Kitploit
alsaut1/react2shell-labLaboratorio de PoC de React2Shell CVE-2025-55182
thestingr/reactoops-writeupWriteup de Hack The Box para el Challenge retirado ReactOOPS - Solución completa y guía educativa sobre CVE-2025-55182/CVE-2025-66478 (React2Shell…
atithkhawas/autoblueAutoBlue - Herramienta automatizada de explotación de EternalBlue (CVE-2017-0144 / MS17-010) que utiliza Nmap y Metasploit para hacking ético,…
deadexpl0it/wp2shell-pocwp2shell — poc de cadena RCE pre-auth de WordPress Core para CVE-2026-63030 y CVE-2026-60137
javokhir-sec/cve-poc-hub🛡️ CVE Proof-of-Concept Hub — 4 CVE PUBLICADOS · 5 en revisión (VulnCheck) · lote de SuiteCRM retirado
hydr0nium/ctftoolsBase de datos seleccionada de herramientas de CTF y pentesting con funcionalidad de agregar/eliminar, que permite acceso rápido a utilidades de…
cberman/cve-2023-2822-demoAplicación simple en Flask para implementar una aplicación web intencionalmente vulnerable con el fin de demostrar CVE-2023-2822.
0xgh057r3c0n/cve-2025-6934CVE-2025-6934 es una vulnerabilidad crítica en el complemento Opal Estate Pro de WordPress (<= 1.7.5) que permite a atacantes no autenticados crear…
sorcerio/code-rouletteCode Roulette es un juego de ruleta rusa multijugador en línea basado en interfaz de terminal (TUI), donde el perdedor ejecuta el archivo payload…
dinosn/cve-2026-42945-nginx32-labCVE-2026-42945 nginx laboratorio de explotación de 32 bits con ASLR habilitado
colere-sys/wp2shell-pocAnálisis e implementación de extremo a extremo de la vulnerabilidad RCE parcheada de wordpress - CVE-2026-60137 y CVE-2026-63030
vulnmachines/metabase_cve-2021-41277Exploit para Metabase CVE-2021-41277, una vulnerabilidad de inclusión de archivos locales en el soporte de mapas GeoJSON personalizados, que permite…
randomuser1983/ikeabuserUn simple envoltorio de herramienta para automatizar la enumeración, la huella digital y la extracción de PSK de una puerta de enlace VPN IPSec.
trivulzianus/tarantubenchEl repositorio completo de todos los laboratorios disponibles como parte del benchmark.
pithase/asm-copyfailCVE-2026-31431 (Copy Fail) — Análisis y desarrollo en Ensamblador x86-64
lockedbyte/cryptovenomCryptovenom: La navaja suiza de la criptografía
ageofalgorithms/mahoraga-webapp-defenderSistema de defensa reactivo para sitios web impulsado por IA que detecta ataques, los analiza y parchea el código fuente de forma autónoma en tiempo…
cybertechajju/cve-2025-57819# Kit de herramientas basado en Nuclei para detectar y validar la vulnerabilidad de omisión de autenticación en FreePBX (CVE-2025-57819) con…
