#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit
nodauf/swegoNavaja suiza de servidor web en Golang. Manténlo simple como el SimpleHTTPServer de Python pero con muchas características.
ggyao/cve-2020-14882_allHerramienta de explotación integral CVE-2020-14882_ALL, admite detección de eco de comandos, eco de comandos por lotes, ejecución de comandos sin eco…
iilegacyyii/shellcryptUna herramienta QoL para ofuscar shellcode. En el futuro podrá encadenar métodos de codificación/cifrado/compresión.
ns-sp4ce/vm4jUna herramienta para detectar y explotar la vulnerabilidad log4j (cve-2021-44228) en productos VMware. Soporta VMware…
rub-nds/metadata-attackerUna herramienta para generar archivos multimedia con metadatos maliciosos.
blacknbunny/shellcode2assembly💻 ARQUITECTURA : ARM, ARM64, MIPS, PPC, X86
octoberfest7/eventvieweruac_bofImplementación de Beacon Object File para el bypass de UAC mediante deserialización del Visor de eventos.
keepwannabe/remot3dRemot3d: es una herramienta simple creada para grandes pentesters, así como también para el placer de los defacers de controlar servidores mediante…
7hepr0fess0r/adcsdevilcomUna herramienta en C# para solicitar certificados de ADCS usando DCOM a través de SMB. Esta herramienta permite solicitar de forma remota…
r0rt1z2/automatedrootRootea tu dispositivo MediaTek con CVE-2020-0069
portswigger/http-terminatorPipeline de investigación asistido por IA que extrae técnicas de desincronización HTTP, genera casos de prueba de solicitudes malformadas, los valida…
anestisb/webacooScript-Kit de puerta trasera web mediante cookies
giterlizzi/nmap-log4shellNmap NSE script para detectar Apache Log4j RCE (CVE-2021-44228) mediante la inyección de payloads de explotación JNDI a través de cabeceras HTTP o…
horizon3ai/vrealizeloginsightrcePOC para RCE usando vulnerabilidades descritas en VMSA-2023-0001
davidtavarez/pinkypinky - El mini RAT en PHP (Herramienta de Administración Remota)
synacktiv/laravel-crypto-killerUna herramienta diseñada para explotar malas implementaciones de mecanismos de descifrado en aplicaciones Laravel.
jasperla/cve-2020-11651-pocExploit de prueba de concepto para CVE-2020-11651 y CVE-2020-11652 que permite la ejecución remota de comandos y el acceso al sistema de archivos en…
namazso/dll-proxy-generatorGenera un dll proxy para cualquier dll
