#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
bc-security/empireEmpire es un marco de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y probadores de penetración.
may215/awesome-termux-hacking⚡️Una lista impresionante de las mejores herramientas de hacking para Termux
lgandx/responderResponder es un envenenador de LLMNR, NBT-NS y MDNS, con un servidor de autenticación rogue incorporado para HTTP/SMB/MSSQL/FTP/LDAP que soporta…
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
danielbohannon/invoke-obfuscationOfuscador de PowerShell
entysec/ghostGhost Framework es un marco de post-explotación para Android que explota el Android Debug Bridge para acceder de forma remota a un dispositivo…
adaptix-framework/adaptixc2AdaptixC2 es un kit de herramientas de red team avanzado y altamente modular.
sooryathejas/metatronAsistente de pruebas de penetración impulsado por IA que utiliza LLM local en Linux (Parrot OS)
nathanlopez/stitchHerramienta de Administración Remota en Python (RAT)
yogsec/hacking-toolsA curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…
undeadsec/socialfishKit de phishing dinámico moderno para ejercicios autorizados de red team. Clona páginas de inicio de sesión, captura credenciales, cookies y códigos…
lefayjey/linwinpwnScript de Bash que envuelve herramientas de Active Directory para enumeración automatizada, verificación de vulnerabilidades, explotación y volcado…
hackplayers/evil-winrmLa shell WinRM definitiva para hacking/pentesting
pentestmonkey/php-reverse-shellScript PHP que establece una shell inversa desde el servidor objetivo hacia la máquina del atacante, permitiendo la ejecución remota de comandos y el…
rapid7/metasploit-payloadsRepositorio unificado para diferentes payloads de Metasploit Framework
andresriancho/w3afEscáner de seguridad de aplicaciones web de código abierto que identifica y explota más de 200 vulnerabilidades, incluyendo XSS, inyección SQL y…
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
stephenfewer/reflectivedllinjectionLa inyección de DLL reflectiva es una técnica de inyección de bibliotecas en la que se emplea el concepto de programación reflectiva para realizar la…
