#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
phith0n/collision-webshellUn webshell y un archivo normal que tienen el mismo MD5.
saadahla/unhookingpatchEvade los hooks de EDR parcheando el stub de la API NT y resolviendo los SSN e instrucciones de syscall en tiempo de ejecución.
cryptolok/morphaesIDPS & SandBox & AntiVirus STEALTH KILLER. MorphAES es el primer motor de shellcode polimórfico del mundo, con propiedades metamórficas y capacidad…
badsectorlabs/copyfail-goUna implementación en Go de copyfail (CVE-2026-31431)
abelche/evil_minioEXP para CVE-2023-28434 MinIO de no autorizado a RCE
c0rel0ader/eastFramework de Exploits y Herramientas de Seguridad 2.0.1
hacksysteam/cve-2023-21608Exploit de prueba de concepto para CVE-2023-21608, una vulnerabilidad de Use-After-Free en Adobe Acrobat Reader que permite la ejecución remota de…
zibility/remoteSoftware de asistencia remota para PC, implementado a partir del código fuente de Gh0st, con funciones como Shell remoto, gestión de archivos,…
redteamsocietegenerale/dllirantDLLirant es una herramienta para automatizar las investigaciones de secuestro de DLL en un binario específico.
matheuzsecurity/furtexKit de investigación de post-explotación y evasión para Linux.
y4er/cve-2020-2883Weblogic coherence.jar RCE
wkl-sec/dcomhijackMovimiento Lateral Mediante DCOM y Secuestro de DLL
mythicagents/xenonUn agente Mythic para Windows escrito en C
horizon3ai/cve-2022-39952Exploit de prueba de concepto para CVE-2022-39952 dirigido a Fortinet FortiNAC. Abusa del endpoint keyUpload.jsp para escritura arbitraria de…
cryptogenic/ps4-6.20-webkit-code-execution-exploitUn exploit de WebKit que utiliza CVE-2018-4441 para obtener RCE en PS4 6.20.
boyan-milanov/ropiumConstructor automatizado de cadenas ROP que extrae y analiza gadgets de binarios mediante consultas semánticas, con soporte para arquitecturas…
m4sc3r4n0/avoidzHerramienta Avoidz para evadir la mayoría de los antivirus.
