#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
apache/calderaPlataforma automatizada de emulación de adversarios
tennc/webshellEste es un proyecto de código abierto de webshell
ne0nd0g/merlinMerlin es un multiplataforma post-explotación HTTP/2 Comando y Control servidor y agente escrito en golang.
x0rz/eqgrpContenido descifrado de eqgrp-auction-file.tar.xz
hugsy/gefGEF (GDB Enhanced Features) - una experiencia moderna para GDB con capacidades avanzadas de depuración para desarrolladores de exploits e ingenieros…
its-a-feature/mythicUn marco colaborativo y multiplataforma para red teaming.
0dayctf/reverse-shell-generatorGenerador de Reverse Shell alojado con un montón de funcionalidades. -- (Excelente para CTFs)
trustedsec/unicornUnicorn es una herramienta simple para utilizar un ataque de degradación de PowerShell e inyectar shellcode directamente en memoria. Basado en los…
zhzyker/exphubExphub [Biblioteca de scripts de explotación] incluye scripts de explotación para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, y los más…
bc-security/empireEmpire es un marco de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y probadores de penetración.
hackerschoice/thc-tips-tricks-hacks-cheat-sheetVarios consejos y trucos
bluscreenofjeff/red-team-infrastructure-wikiWiki para recopilar recursos de endurecimiento de infraestructura de Red Team
adaptix-framework/adaptixc2AdaptixC2 es un kit de herramientas de red team avanzado y altamente modular.
rapid7/metasploit-payloadsRepositorio unificado para diferentes payloads de Metasploit Framework
zer0yu/awesome-cobaltstrikeLista de recursos asombrosos de CobaltStrike
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
stephenfewer/reflectivedllinjectionLa inyección de DLL reflectiva es una técnica de inyección de bibliotecas en la que se emplea el concepto de programación reflectiva para realizar la…
mbechler/marshalsecHerramienta de explotación de vulnerabilidades de deserialización en Java con generadores de payloads para múltiples marshallers (Jackson, XStream,…
