#1Herramientas para explorar y expandir el control dentro de redes comprometidas moviéndose entre sistemas.
Recomendado por Kitploit
jacobtaylor3/c2-and-post-exploitation-frameworkCVE-2021-21220 Infraestructura de explotación
karimelsheikh1/htb-twomillion-writeupInforme de la máquina TwoMillion de HackTheBox — abuso de API, inyección de comandos y CVE-2023-0386
mboatella25/metasploitable-pentest-labFull pentest on Metasploitable: reconnaissance with nmap, exploitation with Metasploit (CVE-2007-2447), credential extraction and cracking, SSH…
kaleth4/cve-2026-20180Análisis técnico en profundidad de las vulnerabilidades RCE de Cisco ISE, incluyendo técnicas de explotación, métodos de evasión y estrategias de…
mein-0/cve-2026-0828Exploit de prueba de concepto para CVE-2026-0828, una vulnerabilidad BYOVD en Safetica ProcessMonitorDriver.sys que permite la terminación no…
edu0x01/hack-toolsProyecto que reúne varias herramientas de pentest
synap5e/connectwise-automate-aitm-rceWriteup y código para CVE-2025-11492, CVE-2025-11493 - RCE en ConnctWise Automate RMM mediante Adversary-in-the-Middle
j4ck3lsyn-gen2/cve-2026-13768Azure IoT Hub donde la exposición de una Shared Access Key a nivel de propietario permite la ejecución remota de código (RCE) no autenticada contra…
abc1230940/soc336-windows-ole-zero-click-rce-exploitation-detected-cve-2025-21298SOC336 - Guía paso a paso: Detección de explotación RCE de cero clics en OLE de Windows (CVE-2025-21298)
karimelsheikh1/htb-pterodactyl-writeupHTB Season 10 - writeup de la máquina Pterodactyl. Caja Linux de dificultad media que cubre CVE-2025-49132 (RCE en Pterodactyl Panel) y…
youneskc/smb-penetration-testing-ntlm-relay-version-2-Laboratorio Red Team SMB— Relevo NTLM mediante envenenamiento LLMNR, CVE-2007-2447, Cracking de hash NTLMv2 y NT AUTHORITY\SYSTEM en Windows 10
bhatbhupendra/moniker-link--cve-2024-21413-Guía educativa sobre CVE-2024-21413, la vulnerabilidad de Moniker Link de Outlook de cero clics, que cubre el flujo de ataque, captura de…
al1ex/hook-passwordchangenotifyHook PasswordChangeNotify
obscura-cert/cve-2025-33073Herramienta de prueba de concepto que encadena inyección DNS, retransmisión NTLM y coerción basada en RPC para probar rutas de retransmisión de…
razureink/cve-2025-53779-kerberos_bypass_reproductionReproducción de cve-2025-53779-kerberos_bypass_reproduction
czabatta/thm-tempestTryHackMe SOC Level 1 — Follina CVE-2022-30190, Nim C2, Chisel, PrintSpoofer, cuentas backdoor
4n4s4zi/cve-2025-33053_pocExploit de prueba de concepto (POC) para CVE-2025-33053 (control externo de la ruta de ejecución de archivos en el archivo URL)
int0/cve-2015-1769Exploit de prueba de concepto para CVE-2015-1769 que utiliza un archivo VHD manipulado y un enlace simbólico para provocar una escalada de…
