Desarrollo de Payloads

slot2

cenobyte-vincit/slot2

Bootkit UEFI GRUB2 que instala un implante de red previo al arranque mediante la opción de arranque NVRAM, carga en cadena un UKI, ejecuta un payload…

persistence-mechanismsdata-exfiltrationpost-exploitation+5

hace 3 días

Remote

zibility/remote

Software de asistencia remota para PC, implementado a partir del código fuente de Gh0st, con funciones como Shell remoto, gestión de archivos,…

post-exploitationpenetration-testingcommand-and-control+3

231hace 10 años

liffy

mzfr/liffy

Herramienta de explotación de inclusión de archivos locales

vulnerability-analysisweb-application-exploitationwaf-bypass+2

978hace 3 meses

GoPurple

sh4hin/gopurple

Otro ejecutor de shellcode más que consiste en diferentes técnicas para evaluar las capacidades de detección de las soluciones de seguridad de…

defensive-toolspayload-generationexploitation+6

496hace 5 años

metasploit-framework

rapid7/metasploit-framework

Marco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…

penetration-testing-frameworksprivilege-escalationreconnaissance+9

38.8khace 6h 45m

pcileech

ufrisk/pcileech

Software de Ataque de Acceso Directo a Memoria (DMA)

privilege-escalationmemory-forensicsexploitation+7

7.9khace 26 días

firmware

brucedevices/firmware

Firmware depredador para ESP32

embedded-systems-securitywi-fi-auditingbluetooth-security+9

6.4khace 9 días

CVE-2026-43499-RMX5200

sorrow404null/cve-2026-43499-rmx5200

android-securityprivilege-escalationexploit-frameworks+6

6hace 1 mes

halo-cve-2026-67919

k0nnect/halo-cve-2026-67919

halo cms plugin 1-request rce desde una URL, PoC + cadena de exploit

exploitationweb-application-exploitationweb-security+3

1hace 1 día

Mythic

its-a-feature/mythic

Un marco colaborativo y multiplataforma para red teaming.

penetration-testing-frameworksexploit-frameworkspost-exploitation+3

4.7khace 1 mes

exploits

xiphosresearch/exploits

Miscellaneous exploit code

privilege-escalationvulnerability-analysisexploitation+3

1.6khace 2 años

patching

gaasedelen/patching

Un plugin interactivo de parcheo binario para IDA Pro

static-analysisdynamic-code-analysisexploitation+8

1.3khace 1 año

Archived

wordpress-exploit-framework

rastating/wordpress-exploit-framework

Un framework de Ruby diseñado para ayudar en las pruebas de penetración de sistemas WordPress.

exploit-frameworksvulnerability-analysisshellcode+3

1.0khace 6 años

Burp2Malleable

codextf2/burp2malleable

Utilidad rápida de Python que escribí para convertir solicitudes HTTP de Burp Suite en perfiles Malleable C2 de Cobalt Strike.

web-proxies-interceptionids-ips-evasioncommand-and-control+2

418hace 3 años

BokuLoader

xforcered/bokuloader

Un proof-of-concept de Reflective Loader para Cobalt Strike que tiene como objetivo recrear, integrar y mejorar las funciones de evasión de Cobalt…

penetration-testing-frameworksids-ips-evasionpost-exploitation+4

335hace 2 años

BeatRev

octoberfest7/beatrev

PoC para frustrar/derrotar a los analistas de malware

reverse-engineeringmalware-analysiseducation+1

154hace 4 años

CVE-2024-6387

l0n3m4n/cve-2024-6387

PoC - Vulnerabilidad de Ejecución Remota de Código No Autenticada en OpenSSH server (Scanner y Exploit)

reconnaissancevulnerability-analysisexploitation+6

113hace 2 años