#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
jfmaes/gg-aesyOculta cosas geniales en imágenes :)
ioncodes/cve-2020-16938Evadiendo permisos NTFS para leer cualquier archivo como usuario no privilegiado.
fullshade/auto-elevateEscalar desde una cuenta de Administrador de baja integridad a NT AUTHORITY\SYSTEM sin un exploit LPE combinando un bypass de COM UAC y Token…
hellsender01/llmmapMarco automatizado de pruebas de inyección de prompts para aplicaciones integradas con LLM con arquitectura de doble LLM.
zimawhit3/bitmancerLibrería de Nim para Desarrollo de Seguridad Ofensiva
andreafioraldi/angrgdbUsa angr dentro de GDB. Crea un estado de angr a partir del estado actual del depurador.
alainnothere/llm-circuit-finderReproduje el método RYS de Ng y descubrí que duplicar 3 capas específicas en Qwen2.5-32B aumenta el razonamiento en un 17% y duplicar las capas 12-14…
safebreach-labs/cve-2026-24061Explotación de CVE-2026-24061
dozernz/cve-2020-11651Exploit de prueba de concepto para CVE-2020-11651 que logra ejecución remota de código sin autenticación previa en el servidor maestro y los minions…
mrale98/cve-2025-21333-pocExploit PoC para CVE-2025-21333: desbordamiento de búfer basado en montón. Aprovecha datos de estado WNF y el anillo de E/S IOP\_MC\_BUFFER\_ENTRY
ntdallas/bof_executeassemblyArchivo de objeto Beacon para Cobalt Strike que ejecuta ensamblados .NET en beacon con técnicas de evasión.
shmilylty/cve-2021-22005-expExploit para CVE-2021-22005, una vulnerabilidad de carga arbitraria de archivos sin autenticación previa en VMware vCenter Server, que permite la…
whxitte/white-defaceEsta es una herramienta sencilla de Python para desfigurar automáticamente sitios web vulnerables de WebDAV.
theori-io/cve-2022-32250-exploitExploit de escalada de privilegios local del kernel de Linux para CVE-2022-32250, aprovechando una vulnerabilidad de use-after-free en…
s1lkys/sharpkillerBypass de AMSI de por vida por @ZeroMemoryEx portado a .NET Framework 4.8
shadow0ps/cve-2021-21974POC para el exploit RCE de VMWare ESXi CVE-2021-21974
devploit/put2winScript para automatizar la explotación del método HTTP PUT para obtener una shell
monsieurpale/rsa-backdoorGenera claves RSA con puerta trasera usando SETUP
