#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit
deimosc2/deimosc2DeimosC2 es un marco de comando y control en Golang para post-explotación.
synacktiv/php_filter_chain_generatorCLI para generar cadenas de filtros PHP para ejecución remota de código mediante parámetros include/require controlados. Produce complejos bypasses…
overspace-labs/caaPlugin de BurpSuite para análisis de paquetes HTTP y generación de diccionarios de fuzzing. Extrae parámetros, rutas y archivos de las solicitudes,…
nickvourd/supernovaCifrador y ofuscador de shellcode multi-cifrado con conversión automática de salida a C, C#, Rust, Nim, Python y más. Soporta ROT, XOR, RC4, AES,…
xdnice/pcsharePCShare es un potente software de control remoto que puede monitorear la pantalla, el registro, el sistema de archivos, etc. de la máquina objetivo.
dreadlocked/drupalgeddon2Exploit para Drupal v7.x + v8.x (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
idov31/sandmanBackdoor basado en NTP para redes endurecidas, que entrega y ejecuta shellcode arbitrario a través de tráfico NTP falsificado con persistencia…
n00py/wpforceSuite de Ataques a Wordpress
klezvirus/cheesetoolsHerramientas autodesarrolladas para Movimiento Lateral/Ejecución de Código
arget13/ddexecUna técnica para ejecutar binarios sin archivos y de forma sigilosa en Linux "sobrescribiendo" el proceso del shell con otro.
0xislamtaha/python-rootkitHerramienta de administración remota (RAT) en Python para obtener una sesión de meterpreter
trustedsec/metersshMeterSSH es una forma de tomar shellcode, inyectarlo en memoria y luego tunelizar cualquier puerto que desees a través de SSH para enmascarar…
samratashok/kautilyaKautilya - Herramienta para el uso fácil de Dispositivos de Interfaz Humana para seguridad ofensiva y pruebas de penetración.
reverseclabs/wepwniseWePWNise genera código VBA independiente de la arquitectura para ser utilizado en documentos o plantillas de Office y automatiza la evasión del…
ghostpack/forgecertForjar certificados para autenticación en Active Directory utilizando claves privadas de una Autoridad de Certificación robadas, permitiendo acceso…
ridter/cve-2017-11882CVE-2017-11882 de https://github.com/embedi/CVE-2017-11882
0xacb/recollapseHerramienta de fuzzing de expresiones regulares en caja negra que genera payloads para eludir validaciones de entrada, descubrir normalizaciones y…
b1tg/cve-2023-38831-winrar-exploitGenerador de exploits de Winrar CVE-2023-38831
