#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
eerykitty/cve-2020-0796-pocPoC para desencadenar desbordamiento de búfer mediante CVE-2020-0796
mythicagents/medusaAgente C2 multiplataforma para Mythic con carga dinámica de funciones, proxy SOCKS5, operaciones de archivos, inyección de shellcode y módulos de…
bin4ry/unipwnMarco de explotación BLE para robots Unitree: la inyección de comandos mediante claves AES codificadas de forma fija permite la toma de control…
jonaslejon/ad-autopwnCadena de ataque automatizada de Active Directory desde cero autenticación hasta Domain Admin. Encadena más de 25 técnicas, incluyendo Kerberoast, AD…
pwntester/serialkillerbypassgadgetcollectionColección de gadgets de bypass para extender y envolver payloads de ysoserial
t00sh/rop-toolUna herramienta para ayudarte a escribir exploits binarios.
opsxcq/exploit-cve-2017-7494Exploit de SambaCry y contenedor vulnerable (CVE-2017-7494)
xm0kht4r/ven0m-ransomwareRansomware completamente indetectable y evasivo escrito en Rust, utilizando una técnica BYOVD para deshabilitar soluciones AV/EDR en los sistemas…
reverseclabs/wepwniseWePWNise genera código VBA independiente de la arquitectura para ser utilizado en documentos o plantillas de Office y automatiza la evasión del…
pard0p/callstackspoofingpocDropper de autoinyección en C++ basado en diversas técnicas de evasión de EDR.
saadahla/shellcode-hideEste repositorio contiene: cargador simple de shellcode, codificadores (base64 - custom - UUID - IPv4 - MAC), cifradores (AES), cargador sin archivos…
elliotkillick/ldrlockliberatorPara cuando DLLMain es la única opción
lloydlabs/delete-self-pocUna forma de eliminar un archivo bloqueado, o el ejecutable actualmente en ejecución, del disco.
seanheelan/anamnesis-releaseMarco de evaluación para estudiar agentes LLM que generan automáticamente exploits funcionales a partir de informes de vulnerabilidades, evitando…
jas502n/st2-057Ejemplo de PoC de St2-057
stong/cve-2020-15368CVE-2020-15368, también conocido como "Cómo explotar un controlador vulnerable"
mharjac/bad_duckyClon compatible con Rubber Ducky basado en CJMCU BadUSB HW.
