#1Frameworks completos para el desarrollo, prueba y ejecución de exploits.
Recomendado por Kitploit
peass-ng/peass-ngPEASS - Suite de Scripts Asombrosos para Escalada de Privilegios (con colores)
r0rt1z2/ghostlockExploit de root del kernel (CVE-2026-43499) para algunos dispositivos Amazon
mrhenrike/embedxpl-forgeEmbedded Device Security Assessment Framework — 700 modules, 350 CVEs, 55 vendors, APT Group Engine. Covers routers, IP cameras, GPON ONTs, ISP CPEs,…
xiaohj233/ghostlock-x200-appvivo X200 aplicación de root con un solo toque en el dispositivo (ejecución en dominio shell autorizada por Shizuku, CVE-2026-43499)
aliasrobotics/caiIA de Ciberseguridad (CAI), el marco para la Seguridad de la IA
newazbenalam/root-my-galaxy-payloadsPayloads root específicos del dispositivo para CVE-2026-43499 y artefactos de KernelSU para modelos Samsung Galaxy, con perfiles de firmware, código…
0x4m4/hexstrike-aiServidor MCP que permite a los agentes de IA ejecutar de forma autónoma más de 150 herramientas de ciberseguridad para pruebas de penetración…
trickest/cveRecopila y actualiza todas las CVE disponibles y más recientes con sus PoC.
bc-security/empireEmpire es un marco de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y probadores de penetración.
mafifrizi/aresPlataforma autónoma de compromiso de red-team con orquestación de módulos MITRE ATT&CK, resolución de rutas de ataque mediante DAG, controles OPSEC,…
blackarch/blackarchUna distribución basada en ArchLinux para pentesters e investigadores de seguridad.
zenyxx-xd/rootmyvivoOne-click root para dispositivos vivo/iQOO con bootloader bloqueado | CVE-2026-43499 + KernelSU
yaklang/yakitPlataforma de pruebas de penetración todo en uno con proxy MITM, fuzzer web, gestor de conexiones inversas y sistema de plugins para pruebas de…
rapid7/metasploit-payloadsRepositorio unificado para diferentes payloads de Metasploit Framework
jingmatrix/pixel-ksu-rootInvestigación de CVE y exploits para ayudar a obtener root en dispositivos Pixel
aipentest/cyberstrikeaiEl sistema de acción para la ciberseguridad nativa de IA: donde la intención se convierte en ejecución gobernada, la evidencia se convierte en…
rapid7/metasploit-frameworkMarco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…
jolovicdev/haydukConsola gráfica de gestión de ataques para Metasploit: la línea de Armitage como un único binario Go con interfaz de navegador. Topología de red en…
