#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit
industri4l-h3ll-xpl0it3rs/cve-2026-38526-krayincrm-rceCVE-2026-38526 Exploit | por infrar3d
marin-m/pbtkUn conjunto de herramientas para ingeniería inversa y fuzzing de apps basadas en Protobuf
sliverarmory/sliver-guiCross-platform Electron GUI for the Sliver C2 framework, providing session and beacon dashboards, payload generation, listeners, loot, and cloud…
azeemidrisi/phonesploit-proUna herramienta de hacking todo en uno para tomar el control remoto de dispositivos Android.
ne0nd0g/merlinMerlin es un multiplataforma post-explotación HTTP/2 Comando y Control servidor y agente escrito en golang.
yasserbdj96/hiphpHerramienta de puerta trasera basada en PHP para control remoto de sitios web a través de HTTP/HTTPS. Permite la gestión de archivos, la ejecución de…
tc4dy/cve-2026-29000-poc-exploitCVE-2026-29000 – Omisión de autenticación en pac4j-jwt (CVSS 10.0). Falsificación de admin con un solo clic mediante envoltura JWE con clave pública.…
nealbridges/vulnhunterEscáner de seguridad de IA agéntica que razona como un atacante sobre el código fuente, confirma fallos explotables con PoCs ejecutables e impulsa…
affolter-engineering/xssearchEscáner XSS basado en Rust con selección de payloads consciente del contexto, detección y evasión de WAF, crawling, callbacks de XSS ciego y análisis…
bishopfox/joroUn framework colaborativo de explotación web.
noraj/vbsminMinificador de VBScript
rapid7/metasploit-payloadsRepositorio unificado para diferentes payloads de Metasploit Framework
shaheeryasirofficial/smugglemypayloadGenera páginas de contrabando HTML que incrustan y reconstruyen archivos en el lado del cliente mediante JavaScript, con codificación de payload,…
fl0ydsec/cve-2026-15989Escáner masivo y exploit para CVE-2026-15989, la escalada de privilegios no autenticada en Super Forms <= 6.3.316 que crea cuentas de administrador a…
gromhacks/payload-and-polyglot-listsGromHacks Labs — Las listas de payloads que no quieren que tengas. 1,324 sondas de inyección enviadas desde la nave nodriza para detectar qué es…
tc4dy/cve-2026-87902-toolkitKit de herramientas LFI-to-RCE para WordPress CVE-2026-87902 con una cadena de explotación weaponizada (PEAR RCE, webshell, creación de admin, loot)…
shinthink/blitzstrikeServidor MCP que empaqueta una metodología de pruebas de penetración de tres niveles: reconocimiento de superficie de ataque, análisis estático de…
irsdl/ysonetGenerador de payloads de deserialización para una variedad de formateadores .NET
