#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
chompie1337/smbghost_rce_pocExploit de ejecución remota de código de prueba de concepto para CVE-2020-0796 (SMBGhost) que apunta a la vulnerabilidad de compresión de Windows…
pr0x13/idictHerramienta de ataque de diccionario contra Apple ID de iCloud basada en PHP que elude el bloqueo de cuenta y la autenticación secundaria para forzar…
dec0ne/krbrelayupKrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…
s3cur3th1ssh1t/powersharppackWrapper de PowerShell que agrupa más de 50 herramientas de seguridad ofensiva en C# para post-explotación, escalada de privilegios, volcado de…
gloxec/crossc2generar el payload multiplataforma de CobaltStrike
nikaiw/vmkatzExtraer credenciales de Windows directamente desde instantáneas de memoria de máquinas virtuales y discos virtuales.
nidem/kerberoastKit de herramientas para atacar implementaciones de MS Kerberos: extraer cuentas SPN, solicitar y exportar tickets, descifrar contraseñas de…
chvancooten/maldev-for-dummiesUn taller sobre desarrollo de malware
center-for-threat-informed-defense/adversary_emulation_libraryUna biblioteca abierta de planes de emulación de adversarios diseñados para capacitar a las organizaciones a probar sus defensas basándose en TTPs…
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
r00t-3xp10it/venomvenom - generador/compilador/manejador de shellcode C2
tokyoneon/chimeraChimera es un script de ofuscación de PowerShell diseñado para eludir AMSI y soluciones antivirus comerciales.
tylous/sourcepointGenerador de perfiles C2 polimórficos para Cobalt Strike que automatiza la creación de configuraciones evasivas de beacon con opciones aleatorizadas…
microsoft/msrc-security-researchInvestigación de seguridad del Centro de respuesta de seguridad de Microsoft (MSRC)
0vercl0k/wtfFuzzer distribuido, guiado por cobertura de código y basado en instantáneas para objetivos en modo usuario y kernel en Windows y Linux, con backends…
61106960/adpeasPowershell tool to automate Active Directory enumeration.
matterpreter/offensivecsharpColección de herramientas ofensivas en C#
securecodebox/securecodeboxOrquestador de escaneo de seguridad nativo de Kubernetes que automatiza la detección continua de vulnerabilidades al integrar múltiples escáneres de…
