Frameworks de Pruebas de Penetración

0x4m4/hexstrike-ai

Servidor MCP que permite a los agentes de IA ejecutar de forma autónoma más de 150 herramientas de ciberseguridad para pruebas de penetración…

bc-security/empire

Framework C2 cifrado y de post-explotación para red teams, con agentes modulares en PowerShell/Python/C#/Go, numerosos módulos ofensivos y una…

bc-security/starkiller

Starkiller es una interfaz para PowerShell Empire.

mythicagents/medusa

Agente C2 multiplataforma para Mythic con carga dinámica de funciones, proxy SOCKS5, operaciones de archivos, inyección de shellcode y módulos de…

fraunhofer-aisec/gallia

Marco extensible de pruebas de penetración para interfaces UDS automotrices, que permite escaneos reproducibles, lectura de códigos de diagnóstico de…

mythicagents/apfell

Agente de JavaScript for Automation (JXA) para macOS

boostsecurityio/smokedmeat

Un marco de Red Team para CI/CD para demostrar riesgos de seguridad en el pipeline de compilación.

z4nzu/hackingtool

Kit de pruebas de penetración todo en uno que agrega más de 185 herramientas en 20 categorías, incluyendo recopilación de información, ataques web e…

berylliumsec/nebula

Asistente de pruebas de penetración impulsado por IA para automatizar el reconocimiento, la toma de notas y el análisis de vulnerabilidades.

tc4dy/cve-2026-54121-poc-exploit

👻 CVE-2026-54121 - Mejor CertiGhost AD CS Multi-Exploit Framework | Kit avanzado con servidores DC/LDAP falsos, abuso de certificados, extracción de…

razureink/fucker

Framework de pruebas de penetración con motor de decisión basado en IA

jakobfriedl/conquest

Conquest es un framework de comando y control/post-explotación, rico en funciones y maleable, desarrollado en Nim.

galoryber/fawkes

Fawkes es un agente C2 Mythic en Golang exclusivamente escrito por IA.

manisso/fsociety

fsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración

cerberusmrxi/cve-2026-44680-mikroorm-sql-injection-exploit-framework

Herramienta PoC para CVE-2026-44680 que afecta a MikroORM ≤7.0.13. Explota la inyección de ruta JSON para extraer el contenido de la base de datos…

sentinelxofficial/sxwp2shell

WordPress wp2shell kit de explotación RCE (ejecución remota de código) sin autenticación previa (CVE-2026-63030 + CVE-2026-60137)

daniyal48/ghostlock-vagrant-box

Un banco de pruebas Vagrant aislado diseñado para simular una cadena de ataque completa: acceso inicial mediante el desbordamiento del búfer del heap…