#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
blacktop/ipswNavaja suiza para investigación en iOS/macOS
ambionics/phpggcPHPGGC es una biblioteca de payloads de PHP unserialize() junto con una herramienta para generarlos, desde la línea de comandos o programáticamente.
ghostpack/certifyHerramienta en C# para enumerar y explotar configuraciones incorrectas en Servicios de Certificados de Active Directory (AD CS), permitiendo el abuso…
nullarray/autosploitExplotador Masivo Automatizado
ignitetechnologies/privilege-escalationEsta hoja de referencia está dirigida a los jugadores de CTF y a los principiantes para ayudarles a comprender los fundamentos de la escalada de…
oritera/cairnMotor de búsqueda en el espacio de estados impulsado por LLM para pruebas de penetración autónomas, resolución de CTF e investigación de…
six2dez/pentest-bookWiki de pruebas de penetración curada con técnicas, scripts y listas de verificación actualizadas diariamente para reconocimiento, web, nube, móvil y…
mbechler/marshalsecHerramienta de explotación de vulnerabilidades de deserialización en Java con generadores de payloads para múltiples marshallers (Jackson, XStream,…
0x4d31/awesome-oscpUna lista seleccionada de excelentes recursos para OSCP
aflplusplus/libaflBiblioteca avanzada de fuzzing - ¡Conecta tu Fuzzer en Rust! Escala entre núcleos y máquinas. Para Windows, Android, MacOS, Linux, no_std, ...
trustedsec/ptfEl Penetration Testers Framework (PTF) es una forma de soporte modular para herramientas actualizadas.
longld/pedaPEDA - Asistencia de desarrollo de exploits en Python para GDB
lascc/hacktoolsLa extensión de navegador todo en uno para profesionales de seguridad ofensiva 🛠
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Escalada de privilegios automática en Linux mediante la explotación de objetivos fáciles, p. ej. gtfobins,…
yukonga/ghostlock-appGhostLock One-Tap Execution App (CVE-2026-43499)
hfiref0x/kduUtilidad de controlador de kernel de Windows que abusa de controladores firmados vulnerables (BYOVD) para eludir DSE, cargar controladores sin…
epsylon/ufonetUFONet - Kit de Denegación de Servicio
theporgs/exegolEntorno de hacking completo y dirigido por la comunidad
