#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
monoxgas/koppelingAdaptación al secuestro de DLL / reenvío dinámico de exportaciones
deimosc2/deimosc2DeimosC2 es un marco de comando y control en Golang para post-explotación.
synacktiv/php_filter_chain_generatorCLI para generar cadenas de filtros PHP para ejecución remota de código mediante parámetros include/require controlados. Produce complejos bypasses…
dirkjanm/pkinittoolsHerramientas para Kerberos PKINIT y relaying a AD CS
deepzec/bad-pdfRobar Hash Net-NTLM usando Bad-PDF
cckuailong/reapocOpenSource PoC y Caja de Almacenamiento de Objetivos Vulnerables.
tylous/sniffairUn framework para pentesting inalámbrico.
overspace-labs/caaPlugin de BurpSuite para análisis de paquetes HTTP y generación de diccionarios de fuzzing. Extrae parámetros, rutas y archivos de las solicitudes,…
nu11secur1ty/windows10exploitsMicrosoft » Windows 10 : Vulnerabilidades de seguridad
codingranjith/hackingtoolkitHerramienta de hacking todo en uno para hackers, testers de penetración y ciberseguridad. Nueva versión, desde principiante hasta avanzado. ¡Esta…
gaasedelen/patchingUn plugin interactivo de parcheo binario para IDA Pro
reveng007/darkwidowIndirect Dynamic Syscall, SSN + ordenación de direcciones Syscall mediante enfoque Modified TartarusGate + Remote Process Injection vía APC Early…
alexisahmed/cve-2022-0847-dirtypipe-exploitsUna colección de exploits y documentación que se puede utilizar para explotar la vulnerabilidad Dirty Pipe de Linux.
lintstar/lstarLSTAR - Plugin integral de post-explotación para CobaltStrike
aircrack-ng/mdk4Herramienta de prueba IEEE 802.11 Wi-Fi para explotación de debilidades de protocolo, incluyendo inundación de balizas, desautenticación, fuzzing de…
0xdea/exploitsRepositorio público de exploits que cubre escalada de privilegios locales, desbordamientos de búfer y exploits de bases de datos para Linux, Solaris,…
davidbuchanan314/dlinjectInyectar una biblioteca compartida (es decir, código arbitrario) en un proceso linux activo, sin ptrace
