#1
adamhrv/skyliftSuplantación de geolocalización Wi-Fi con ESP8266 / ESP32
wh0amitz/petitpotatoEscalada local de privilegios mediante PetitPotam (Abuso de los privilegios de impersonación).
sfewer-r7/cve-2026-55040Exploit de prueba de concepto para Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, omite la autenticación, descubre automáticamente…
paulpierre/informerUn bot de vigilancia masiva de Telegram en Python
trustedsec/reelFramework de simulación de phishing y concienciación para campañas basadas en nodos, captura de credenciales, entrega SMTP, CAPTCHA y reproducción…
mandatoryprogrammer/thermopticUn proxy sigiloso HTTP de nueva generación que enmascara perfectamente las peticiones como el navegador Chrome en todas las capas de la pila.
byt3bl33d3r/spamchannelSuplanta correos electrónicos desde cualquiera de los +2 millones de dominios usando MailChannels (Charla de DEFCON 31)
mrd0x/bitbPlantillas HTML/CSS/JS para ataques de phishing de Navegador-Dentro-Del-Navegador, que incrustan ventanas de inicio de sesión falsas con títulos,…
dec0ne/krbrelayupKrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…
antoniococo/runascsRunasCs - Versión en Csharp y abierta de runas.exe integrado en Windows
johnhammond/recaptcha-phishPhishing con un reCAPTCHA falso
synacktiv/prox-ezProxy de intercepción HTTP/HTTPS para probar mecanismos de autenticación de Windows, que admite NTLM, Kerberos, pass-the-hash, pass-the-ticket y…
mharjac/bad_duckyClon compatible con Rubber Ducky basado en CJMCU BadUSB HW.
breakfix/sharpscomUna utilidad en C# para interactuar con SCOM.
quinnbast/malicious-mcpUn repositorio de prueba de concepto que muestra cómo un servidor MCP no confiable puede robar literalmente todo...
dtrecherel/dnsspoofUna herramienta de suplantación de DNS escrita en Python3.
kevin-robertson/inveighzeroHerramienta .NET IPv4/IPv6 de intermediario para testers de penetración
