Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
ignitetechnologies/burpsuite-for-pentesterEsta chuleta está diseñada para los Bug Bounty Hunters y pentesters, con el fin de ayudarles a cazar vulnerabilidades de P4 a P1 única y…
gloxec/crossc2generar el payload multiplataforma de CobaltStrike
monoxgas/srdiImplementación en shellcode de la inyección Reflective DLL. Convierte DLLs a shellcode independiente de posición.
ashemery/exploitation-courseCurso de Explotación Ofensiva de Software
nil0x42/phpsploitFramework C2 completo que persiste silenciosamente en un servidor web con una puerta trasera PHP de una sola línea.
idov31/nidhoggRootkit para Windows en Intel x64 con más de 25 características, que demuestra técnicas de rootkit compatibles con todas las versiones de Windows 10…
helloexp/0dayEXP y POC de vulnerabilidades de diversos CMS, plataformas, sistemas y software. Este proyecto se actualizará continuamente.
byt3bl33d3r/silenttrinityUn agente de post-explotación asíncrono y colaborativo impulsado por Python y el DLR de .NET
samugit83/redamonUn framework de equipo rojo agentivo impulsado por IA que automatiza operaciones de seguridad ofensiva, desde el reconocimiento hasta la explotación…
outflanknl/evilclippyUn asistente multiplataforma para la creación de documentos maliciosos de MS Office. Puede ocultar macros VBA, pisar código VBA (mediante P-Code) y…
ldpreload/blacklotusBlackLotus UEFI Windows Bootkit
s3cur3th1ssh1t/amsi-bypass-powershellEste repositorio contiene algunos métodos de bypass de AMSI que encontré en diferentes publicaciones de blog.
0vercl0k/rpBuscador rápido de gadgets ROP en C++ para binarios PE/ELF/Mach-O en las arquitecturas x86/x64/ARM/ARM64, que permite una construcción eficiente de…
fortra/nanodumpLa navaja suiza del volcado de LSASS
fabiobaroni/awesome-exploit-developmentUna lista seleccionada de recursos (libros, tutoriales, cursos, herramientas y aplicaciones vulnerables) para aprender sobre desarrollo de exploits.
gquere/pwn_jenkinsNotes about attacking Jenkins servers
gushmazuko/metasploit_in_termuxInstala y ejecuta Metasploit Framework 6 en Android a través de Termux con configuración automatizada, generación de payloads (msfvenom) y acceso…
