#1Frameworks completos para el desarrollo, prueba y ejecución de exploits.
Recomendado por Kitploit
flangvik/cobaltbusIntegración de C2 externo de Cobalt Strike con Azure Servicebus, tráfico C2 a través de Azure Servicebus
allevon412/teamsimplantImplante sigiloso de proxy DLL para Microsoft Teams que inyecta shellcode cifrado con AES mediante técnicas de unhooking, proporcionando acceso…
safebuffer/metatetaEscáner y explotador automatizado de protocolos de red que aprovecha módulos de Metasploit para pruebas de penetración rápidas a través de grandes…
fortra/impacketBiblioteca de Python para la manipulación de protocolos de red de bajo nivel, con implementaciones de SMB, MSRPC, Kerberos y WMI, e incluye…
boyan-milanov/ropiumConstructor automatizado de cadenas ROP que extrae y analiza gadgets de binarios mediante consultas semánticas, con soporte para arquitecturas…
domienschepers/wifi-frameworkFramework Wi-Fi para crear pruebas de concepto, experimentos automatizados, suites de pruebas, fuzzers y más.
d4em0n/exropGenerador automatizado de cadenas ROP para binarios x86-64 mediante ejecución simbólica. Compatible con escrituras en registros/memoria, llamadas a…
mgeeky/threadstackspooferThread Stack Spoofing - PoC de una técnica avanzada de evasión en memoria que permite ocultar mejor la asignación de memoria del shellcode inyectado…
klezvirus/inceptorMarco de evasión de AV/EDR basado en plantillas
mgeeky/stracciatellaEspacio de ejecución de PowerShell seguro para OpSec desde C# (también conocido como SharpPick) con AMSI, Modo de Lenguaje Restringido y Registro de…
gonzosint/whatcmsKit de detección y explotación de CMS basado en shell que identifica más de 330 sistemas de gestión de contenidos, para luego lanzar auditorías de…
cedowens/mythic-macro-generatorScript en Python3 para generar una macro que lance un payload de Mythic. Autor: Cedric Owens
cyberark/kubesploitKubesploit es un servidor y agente de Comando y Control HTTP/2 multiplataforma de post-explotación escrito en Golang, centrado en entornos…
its-a-feature/mythicUn marco colaborativo y multiplataforma para red teaming.
getrektboy724/betterxencryptUna versión mejorada de Xencrypt. Xencrypt en sí mismo es un cifrador en tiempo de ejecución de PowerShell diseñado para evadir los antivirus.
0xthirteen/movekitKit de Cobalt Strike para Movimiento Lateral
kcarretto/paragonPlataforma de compromiso Red Team con el objetivo de unificar herramientas ofensivas tras una interfaz de usuario simple.
ronin-rb/roninRonin es un kit de herramientas Ruby gratuito y de código abierto para investigación y desarrollo en seguridad. Ronin también permite el desarrollo y…
