#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit

Genera archivos PDF de prueba maliciosos para pruebas de penetración, búsqueda de bug bounties y red teaming. Prueba SSRF, XSS, XXE, robo de…

Empire es un marco de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y probadores de penetración.

Ofuscador de PowerShell

Herramienta de Administración Remota en Python (RAT)

Kit de phishing dinámico moderno para ejercicios autorizados de red team. Clona páginas de inicio de sesión, captura credenciales, cookies y códigos…

La shell WinRM definitiva para hacking/pentesting

Repositorio unificado para diferentes payloads de Metasploit Framework

PHPGGC es una biblioteca de payloads de PHP unserialize() junto con una herramienta para generarlos, desde la línea de comandos o programáticamente.

Explotador Masivo Automatizado

La extensión de navegador todo en uno para profesionales de seguridad ofensiva 🛠

UFONet - Kit de Denegación de Servicio

Un generador y manejador de payloads de reverse shell para Windows que abusa del protocolo http(s) para establecer una reverse shell tipo beacon.

Generador de cargas útiles de deserialización para una variedad de formateadores .NET

Obtener entradas de teclado, ratón, captura de pantalla y micrófono desde la computadora objetivo y enviarlas a tu correo.

Buscar gadgets ROP en binarios ELF, PE, Mach-O y Raw en las arquitecturas x86, ARM, MIPS y RISC-V. Admite generación automatizada de cadenas ROP y…

JexBoss: Jboss (and Java Deserialization Vulnerabilities) herramienta de verificación y explotación

Covenant es un marco C2 colaborativo .NET para red teamers.