#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit

Explotación para CVE-2025-11001 o CVE-2025-11002
Logrando un exploit de shell inversa para Apache ActiveMQ (CVE_2023-46604)

GodOfWar - Constructor malicioso de WAR en Java con payloads integrados

Pocsuite3 Para CVE-2021-22205

ataques de wildcards en Unix

Exploit para CVE-2018-3191 dirigido a Oracle WebLogic Server mediante el protocolo T3, que permite la ejecución remota de código no autenticada con…

Una herramienta de escaneo y explotación de Path Traversal + LFI, evasiva y por fases, en Python.

PostShell - Shell de enlace/conexión inversa para post-explotación

MalQR es una colección de códigos QR y códigos de barras maliciosos que puedes usar para probar la seguridad de tus escáneres.

Este es un módulo de Metasploit que explota CVE-2017-11882 utilizando el POC publicado aquí:…

Explotación usando códigos de barras, QRcodes, earn13, datamatrix

Incrusta un reverse shell en páginas de Notion utilizando la API de Notion como proxy, habilitando sesiones de shell remoto sigilosas con…

Plugin de carga reflectante para la vulnerabilidad de escalada de privilegios LPE de PrintNightMare para CS. Listo para usar, mediante carga en…

XSS Fuzzer es una herramienta que genera cargas útiles XSS basadas en vectores definidos por el usuario y listas de fuzzing.

Multihilo, multiplataforma (Linux/Windows) servidor c2 y cliente de shell TCP inversa para Windows, ambos escritos en C.

Biblioteca de Python para Turbo Intruder que añade soporte de posición de payload y tipos de ataque Sniper/Clusterbomb/Pitchfork con generación de…

CVE-2024-21683 Confluence RCE post-autenticación

Youtube como canal C2 - Control de sistemas Windows subiendo videos QR a Youtube