#1Frameworks completos para el desarrollo, prueba y ejecución de exploits.
Recomendado por Kitploit
bhavsec/autopentest-aiServidor MCP de Pentesting Agentic que descubre, explota y reporta vulnerabilidades en aplicaciones web.
rasta-mouse/process-inject-kitPuerto del Kit de Inyección de Procesos de Cobalt Strike
google/kernel-researchKit de explotación del kernel de Linux que proporciona una biblioteca para construir exploits, generadores de cadenas ROP y stack pivots, ejecutores…
hakumarachi/bropperUna herramienta automática de explotación Blind ROP
octoberfest7/cve-2023-36874_bofBOF de CobaltStrike armado para LPE de Windows Error Reporting (CVE-2023-36874)
octoberfest7/kdstabCombinación BOF de KillDefender y Backstab
hosch3n/proxyvulns[ProxyLogon] CVE-2021-26855 y CVE-2021-27065 Exploit del bug RawIdentity solucionado. [ProxyOracle] CVE-2021-31195 y CVE-2021-31196 Cadenas de…
jm00nj/icmp-ghost-a-fileless-x64-assembly-c2-agentFramework C2 en ensamblador x64 sin archivos con pivoteo de protocolo ICMP/DNS de doble canal, ejecución directa de syscall e inyección de procesos…
chompie1337/windows_mskssrv_lpe_cve-2023-36802Exploit de escalada de privilegios local para CVE-2023-36802 dirigido al servicio de streaming del kernel de Windows (MSKSSRV) en Windows 11 22H2,…
bluefrostsecurity/cve-2019-1215Exploit de escalada de privilegios local para CVE-2019-1215, un use-after-free en ws2ifsl.sys, dirigido a Windows 10 19H1 x64 con bypass de kASLR,…
sysdream/pysqliFramework de inyección SQL en Python
laginimaineb/cve-2015-6639Exploit de escalada de privilegios de QSEE usando comandos PRDiag* (CVE-2015-6639)
zcgonvh/cve-2017-7269módulo msf corregido para cve-2017-7269
chaitanyaharitash/kimiScript para generar paquetes debian maliciosos (troyanos debain).
acedef/synthaptMarco de simulación de adversarios basado en playbooks que compila rutas de ataque definidas en JSON en payloads de shellcode independientes de…
ceh-tn/the-axerGenerador automatizado de payloads que envuelve msfvenom para agilizar la creación de payloads específicos de plataforma, codificados y enlazados…
kkirsche/cve-2017-10271Exploit de Python y Metasploit para la vulnerabilidad de deserialización WLS-WSAT de Oracle WebLogic (CVE-2017-10271) con capacidades de escaneo de…
m4sc3r4n0/astroidASTROID v 1.2 sortea la mayoría de los software antivirus.
