#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
vladko312/sstimapHerramienta automática de detección de SSTI con interfaz interactiva
boku7/bokuloader¡Un cargador reflectante de Cobalt Strike como prueba de concepto que busca recrear, integrar y mejorar las características de evasión de Cobalt…
r00ts3c/ddos-rootsecExplora el Archivo DDOS de RootSec, que incluye escáneres de primer nivel, potentes botnets (Mirai y QBot) y otras variantes, exploits de alto…
daem0nc0re/privfuExtensión de WinDbg en modo kernel y PoCs para la investigación de privilegios de token.
sunblaze-ucb/exploitgymExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades del mundo real, diseñado para evaluar la capacidad de los…
rootclay/wmihackerUna herramienta de ejecución de comandos de movimiento lateral que evita el software antivirus
dradis/dradis-ceDradis Framework: Colaboración e informes para equipos de seguridad informática
ekultek/bluekeepPrueba de concepto para CVE-2019-0708
topscoder/nuclei-wordfence-cve80k+ WordPress Nuclei templates, updated daily from Wordfence intel—filter by severity/tags/CVE and scan in one line. 🚀🔒
knownsec/pocsuiteEste proyecto ha dejado de tener mantenimiento, por favor diríjase al proyecto https://github.com/knownsec/pocsuite3.
elvanderb/tcp-32764Algunos códigos y notas sobre la puerta trasera que escucha en TCP-32764 en Linksys WAG200G.
tkmru/awesome-edr-bypassColección curada de recursos de evasión de EDR que incluye PoCs, herramientas, talleres, presentaciones y blogs para hacking ético y operaciones de…
archstrike/archstrikeUn repositorio de Arch Linux para profesionales y entusiastas de la seguridad. Hecho a la manera de Arch y optimizado para i686, x86_64, ARMv6, ARMv7…
parrotsec/mimikatzHerramienta para extraer credenciales de Windows (contraseñas, hashes, tickets de Kerberos) de la memoria y realizar ataques pass-the-hash,…
nettitude/poshc2Un framework C2 consciente de proxy utilizado para ayudar a los red teamers con post-explotación y movimiento lateral.
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
zakirkun/guardian-cliGuardián es una herramienta CLI de automatización de pruebas de penetración impulsada por IA, lista para producción, que aprovecha Google Gemini y…
0xinfection/tidos-frameworkMarco ofensivo manual para pruebas de penetración de aplicaciones web.
