#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit
theqmaks/phantom-fridaCompila el servidor Frida anti-detección desde el código fuente. ~90 parches que cubren 16 vectores de detección, compilaciones automáticas semanales…
aetsu/offensivepipelineOfensivePipeline te permite descargar y compilar herramientas C#, aplicando ciertas modificaciones para mejorar su evasión en ejercicios de Red Team.
coalfire-research/slackorUn implante en Golang que utiliza Slack como servidor de comando y control.
redsiege/excelntdonutGenerador de macros de Excel 4.0 (XLM) para inyectar DLLs y EXEs en memoria.
ns-sp4ce/cve-2021-21972Exploit CVE-2021-21972
sysdream/hershellHershell es un simple reverse shell TCP escrito en Go.
cbhue/pyfuscationOfuscar scripts de powershell reemplazando nombres de funciones, variables y parámetros.
cybereason/siofraSimula el cargador PE de Windows para identificar vulnerabilidades de secuestro de DLL, genera DLLs armadas con payloads de shellcode y detecta…
khr0x40sh/macroshopColección de scripts para ayudar en la entrega de payloads a través de Macros de Office. La mayoría son python. Consulte…
s0md3v/nanoNano es una familia de webshells PHP optimizadas mediante code golf para pasar desapercibidas.
samogod/tornadoShell inversa anónima a través de la red Tor usando servicios ocultos sin reenvío de puertos.
synacktiv/hoplaHopLa Burp Suite Extender plugin - Aporta capacidades de IA, soporte de autocompletado y un conjunto de payloads útiles a Burp Suite
joelgmsec/invoke-stealthOfuscador de Scripts PowerShell Simple y Potente
thecyb3ralpha/bobthesmuggler"Bob the Smuggler": Una herramienta que aprovecha el ataque de contrabando HTML (HTML Smuggling Attack) y te permite crear archivos HTML con archivos…
ghostvectoracademy/dllhijackhunterDescubrimiento automatizado de DLL Hijacking, validación y confirmación. Convirtiendo configuraciones locales incorrectas en rutas de ataque armadas…
lufeirider/cve-2019-2725CVE-2019-2725 eco de comandos
funkandwagnalls/rangerUna herramienta para profesionales de seguridad para acceder e interactuar con sistemas remotos basados en Microsoft Windows.
sajibuu/upload_bypassUna herramienta simple para sortear restricciones de carga de archivos.
