#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
outflanknl/evilclippyUn asistente multiplataforma para la creación de documentos maliciosos de MS Office. Puede ocultar macros VBA, pisar código VBA (mediante P-Code) y…
klezvirus/syswhispers3SysWhispers on Steroids - Evasión de AV/EDR mediante llamadas directas al sistema.
nccgroup/demiguiseHerramienta de cifrado HTA para RedTeams
orangetw/my-presentation-slidesRecopilaciones de diapositivas de presentaciones públicas de Orange Tsai.
mr-un1k0d3r/scshellHerramienta de movimiento lateral sin archivos que se basa en ChangeServiceConfigA para ejecutar un comando
sensepost/rulerUna herramienta para abusar de los servicios de Exchange
screetsec/brutalPayload para teensy como un rubber ducky pero la sintaxis es diferente. Este dispositivo de interfaz humana (ataques HID). Penetración con Teensy.…
berylliumsec/nebulaAsistente de pruebas de penetración impulsado por IA que automatiza el reconocimiento, el análisis de vulnerabilidades y la toma de notas mediante…
joelgmsec/autordpwnEl Framework de Ataque Shadow
hasherezade/libpeconvBiblioteca personalizada de carga y manipulación de PE para mapeo manual, enganche de IAT, volcado de memoria y reconstrucción de imports para…
gosecure/pyrdpRDP monstruo en el medio (mitm) y biblioteca para Python con la capacidad de observar conexiones en vivo o después del hecho
tr0uble-maker/poc-bomberUtiliza una gran cantidad de poc/exp de alta amenaza para obtener rápidamente los privilegios del objetivo, diseñado para pruebas de penetración y…
blacksnufkin/byovdCasos de uso de investigación BYOVD que presentan metodología de descubrimiento de controladores vulnerables e ingeniería inversa. (CVE-2025-52915,…
cube0x0/nopacCVE-2021-42287/CVE-2021-42278 Escáner y Explotador.
ascit31/dark-moonMotor autónomo de pentesting con IA, seguridad ofensiva continua en web, cloud, AD y Kubernetes. Razonamiento agéntico + ejecución real de exploits…
timwr/cve-2016-5195CVE-2016-5195 (dirtycow/dirtyc0w) prueba de concepto para Android
mortenoir1/virtualbox_e1000_0dayEscape de invitado a anfitrión de VirtualBox E1000
