#1Herramientas para extraer datos sensibles de sistemas comprometidos sin ser detectado.
Recomendado por Kitploit
viralmaniar/phirauteeUn virus criptográfico de prueba de concepto para difundir la conciencia de los usuarios sobre los ataques y las implicaciones de los ransomware.…
saadahla/docplzProyecto de exfiltración de documentos con fines educativos y de entretenimiento
p0dalirius/dumpsmbshareUn script de Python para volcar archivos y carpetas de forma remota desde un recurso compartido SMB de Windows.
darkspacesecurity/ssh-stealerCapacidad de keylogging inteligente para robar credenciales SSH, incluida la contraseña y la clave privada
hac01/azure-pentesting-suiteKit de herramientas en Go para evaluaciones de seguridad autorizadas en Azure: enumera suscripciones y recursos, audita configuraciones incorrectas y…
papermtn/gitlab-watchmanEncontrando secretos expuestos y datos personales en GitLab
trustedsec/sliverkeyloggerMódulo de keylogging para Windows del framework de implantes Sliver C2, que utiliza Raw Input para capturar las pulsaciones de teclas y expone…
xret2pwn/teamsniperTeamsniper es una herramienta para buscar palabras clave en Microsoft Teams, como (contraseñas, correos electrónicos, base de datos, etc.).
moloch--/leakdbBúsqueda de credenciales en texto plano, serverless, nativa en la nube, idempotente, a escala web, con Big Data y NoSQL
mnemonic-no/grafeoPlataforma abierta para el modelado, la recopilación y el intercambio de conocimiento.
ricardojoserf/sharpcoverttubeYoutube como canal C2 - Control de sistemas Windows subiendo videos QR a Youtube
jconwell/secret_handshakeUn canal C2 prototipo de malware que utiliza certificados x509 sobre mTLS
syss-research/smbcrawlersmbcrawler es una herramienta sin rodeos que toma credenciales y una lista de hosts y 'rastrea' (o 'araña') a través de esos recursos compartidos
rwhitcroft/dnschanUn troyano de acceso remoto a través de DNS
zh54321/sharepointdumperHerramienta de extracción y auditoría de SharePoint en PowerShell para equipos rojos/azules/morados. Enumera todos los sitios/unidades de SharePoint…
badsectorlabs/sccm-http-looterEncuentra archivos interesantes almacenados en los recursos compartidos de (System Center) Configuration Manager (SCCM/CM) a través de HTTP(s)
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
