#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit

Plataforma de detección y explotación de XSS ciego con sesiones persistentes, proxy inverso y recopilación automatizada de información para…
Framework C2 completo que persiste silenciosamente en un servidor web con una puerta trasera PHP de una sola línea.

Una versión azucarada de RottenPotatoNG, con un poco de jugo, es decir, otra herramienta de escalada de privilegios local, desde cuentas de servicio…

Convierte PE en shellcode

Una aplicación de kit de herramientas de investigación NFC para Android

Conjunto de herramientas para analizar sandboxes de Windows en busca de superficie de ataque expuesta.

Exploits de prueba de concepto para CVEs encontrados por el equipo de Rhino Security Labs

Colección de scripts Aggressor para Cobalt Strike 3.0+ obtenidos de múltiples fuentes.

biblioteca para importar funciones desde dlls de forma oculta y poco amigable para la ingeniería inversa

Demos de prueba de concepto e investigación sobre ataques de inyección de prompts indirectos contra LLMs integrados en aplicaciones, abarcando…

PoC para grabar audio desde un dispositivo Bluetooth

Una colección de recursos para la ingeniería inversa de OSX/iOS.

Generar keyloggers que envíen correos por Gmail para Windows.

Un framework de ataque de reenlace DNS.

Starkiller es una interfaz para PowerShell Empire.

Herramienta de ataque de fuerza bruta contra PINs del registrador WPS para recuperar contraseñas WPA/WPA2, con soporte para ataques de fuerza bruta…

Laboratorios de vulnerabilidades para análisis de seguridad

Repositorio de información sobre 0-days explotados en la naturaleza.