Explotación

mrwadams/stride-gpt

Una herramienta de modelado de amenazas impulsada por IA que aprovecha los modelos GPT de OpenAI para generar modelos de amenazas para una aplicación…

hacktricks-wiki/hacktricks

Bienvenido a la página donde encontrarás cada truco/técnica/lo que sea que he aprendido en CTFs, aplicaciones reales, y leyendo investigaciones y…

nomi-sec/poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

leebaird/discover

Scripts personalizados de Bash y Python utilizados para automatizar diversas tareas de pruebas de penetración, incluyendo reconocimiento, escaneo,…

0xmarcio/pocindex

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

abhinavagarwal07/abhinavagarwal07.github.io

RingWraith: CVE-2026-33150 y CVE-2026-33179 — Use-After-Free y desreferencia de NULL en libfuse io_uring

radareorg/radare2

Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos

samugit83/redamon

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

rapid7/metasploit-payloads

Repositorio unificado para diferentes payloads de Metasploit Framework

gmh5225/awesome-game-security

Índice seleccionado de investigación de seguridad en videojuegos: internals de sistemas anti-cheat, ataques DMA, ingeniería inversa, protecciones de…

peass-ng/peass-ng

PEASS - Suite de Scripts Asombrosos para Escalada de Privilegios (con colores)

securecodebox/securecodebox

Orquestador de escaneo de seguridad nativo de Kubernetes que automatiza la detección continua de vulnerabilidades al integrar múltiples escáneres de…

smileyface101/crushftp-as2-bypass-research-cve-2025-54309

Investigación sobre la omisión de autenticación AS2 de CrushFTP que permite acceso administrativo no autenticado. Incluye scripts PoC, reglas de…

pennyw0rth/netexec

Framework de post-explotación para pruebas automatizadas de autenticación en redes, recolección de credenciales y movimiento lateral en entornos…

xalgorix/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

fankh/vulnerability-poc

Laboratorios de prueba de concepto de CVEs, scripts de explotación y reglas de detección/prevención (Nginx, Apache, Snort, YARA) para CVEs de alta…

mr-xn/penetration_testing_poc

POC, EXP, scripts, escalada de privilegios, pequeñas herramientas, etc. relacionados con pruebas de penetración---Acerca de penetration-testing…