#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
funnywolf/viperPlataforma de simulación de adversarios y Red teaming con IA
pwntester/ysoserial.netGenerador de cargas útiles de deserialización para una variedad de formateadores .NET
rhinosecuritylabs/pacuEl framework de explotación de AWS, diseñado para probar la seguridad de los entornos de Amazon Web Services.
jorhelp/ingramHerramienta de escaneo de vulnerabilidades de cámara web | Webcam vulnerability scanning tool
ghostpack/rubeusIntentando domar al perro de tres cabezas.
nebusec/cybermeowfiaPoCs y exploits para CVEs descubiertos por NebuSec.
aydinnyunus/keyloggerObtener entradas de teclado, ratón, captura de pantalla y micrófono desde la computadora objetivo y enviarlas a tu correo.
cdk-team/cdk📦 Facilita las pruebas de seguridad de K8s, Docker y Containerd.
k8gege/ladonLadon escáner de penetración de redes internas a gran escala, complemento de PowerShell, Cobalt Strike, carga en memoria, escaneo sin archivos.…
ly4k/certipyHerramienta para la enumeración y abuso de Servicios de Certificados de Active Directory
datadog/stratus-red-team:cloud: :zap: Emulación de adversarios granular y accionable para la nube
jonathansalwan/ropgadgetBuscar gadgets ROP en binarios ELF, PE, Mach-O y Raw en las arquitecturas x86, ARM, MIPS y RISC-V. Admite generación automatizada de cadenas ROP y…
zerbea/hcxtoolsUn pequeño conjunto de herramientas para convertir paquetes de archivos de captura en archivos hash para usar con Hashcat o John the Ripper.
x0rz/eqgrp_lost_in_translationContenido descifrado de odd.tar.xz.gpg, swift.tar.xz.gpg y windows.tar.xz.gpg
theofficialflow/pppwnPPPwn - PlayStation 4 PPPoE RCE
joaomatosf/jexbossJexBoss: Jboss (and Java Deserialization Vulnerabilities) herramienta de verificación y explotación
