#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
cornerpirate/java-stagerUn PoC Java Stager que puede descargar, compilar y ejecutar un archivo Java en memoria.
sokarepo/coercedpotatordllDLL reflectante para escalar privilegios de NT Service a SYSTEM usando el privilegio SeImpersonateToken
pimps/ysoserial-modifiedEse repositorio contiene mis actualizaciones de la conocida herramienta de explotación de deserialización de Java ysoserial.
jephthai/evilvmCompilador basado en Forth desplegado como shellcode x86_64 independiente de la posición, que proporciona un agente de ejecución remota de código con…
csenox/cve-2022-2992Ejecución remota de comandos autenticada en Gitlab mediante la importación de GitHub
genericcoding/pois0nswordUna demostración de lectura y escritura usando cve-2025-43529 y la evasión de PAC en el espacio de usuario en iOS 26.1.
secmob/badkernelExploit completo de CVE-2016-6754(BadKernel) y diapositivas de SyScan360 2016
codewhitesec/lastenzugProxy Socks4a que aprovecha PIC, Websockets y ofuscación estática a nivel de ensamblador
andreisss/remote-dll-injection-with-timer-based-shellcode-executionInyección remota de DLL con ejecución de shellcode basada en temporizador
zimawhit3/bitmancerLibrería de Nim para Desarrollo de Seguridad Ofensiva
monsieurpale/rsa-backdoorGenera claves RSA con puerta trasera usando SETUP
absholi7ly/poc-cve-2025-24813Este repositorio contiene un script automatizado de Prueba de Concepto (PoC) para explotar **CVE-2025-24813**, una vulnerabilidad de Ejecución Remota…
s1lkys/sharpkillerBypass de AMSI de por vida por @ZeroMemoryEx portado a .NET Framework 4.8
malwaretech/tinyxpbBootkit de Windows XP de 32 bits
paddycahil/windows-api-function-cheatsheetsUna referencia de llamadas a funciones de la API de Windows, incluyendo funciones para operaciones de archivos, gestión de procesos, gestión de…
itsmehacker/ducky-exploitArduino Rubber Ducky Framework
nullsecuritynet/toolsColección curada de herramientas de seguridad, exploits, código de prueba de concepto, shellcodes y scripts para pruebas de penetración e…
