Plataformas integradas para desarrollar, ejecutar y gestionar pruebas de penetración.
cerberusmrxi/cerberus-react2shell-scanner-exploitElite exploitation toolkit para CVE-2025-55182 (RCE en React Server Components). Payloads polimórficos asíncronos, bypass avanzado de WAF/CDN,…
mekhalleh/exchange_proxylogonPaquete de módulos para #ProxyLogon (parte de mi contribución para Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]
sentinelxofficial/sxwp2shellWordPress wp2shell kit de explotación RCE (ejecución remota de código) sin autenticación previa (CVE-2026-63030 + CVE-2026-60137)
daniyal48/ghostlock-vagrant-boxUn banco de pruebas Vagrant aislado diseñado para simular una cadena de ataque completa: acceso inicial mediante el desbordamiento del búfer del heap…
cerberusmrxi/cve-2026-44680-mikroorm-sql-injection-exploit-frameworkHerramienta PoC para CVE-2026-44680 que afecta a MikroORM ≤7.0.13. Explota la inyección de ruta JSON para extraer el contenido de la base de datos…
0xjessie21/wp2shell-checkerWordPress Core RCE no autenticado (CVE-2026-63030, CVE-2026-60137)
black-army-security/blackarmy-framework
fomovet/cve-2025-24054POC para CVE-2025-24054
adityasingh108/cve-2026-31431-metasploit-exploitMódulo automatizado de post-explotación de Metasploit para CVE-2026-31431 ("Copy Fail"). Aprovecha un fallo lógico determinista en el subsistema…
sydsec1/sydAsistente de ciberseguridad aislado de la red para profesionales de la seguridad. Herramienta de análisis impulsada por IA 100% sin conexión para…
abdurahmon3236/cve-2024-38472Módulo de Metasploit que explota CVE-2024-38472 SSRF en Apache HTTP Server en Windows para lograr ejecución remota de código mediante interacción con…
b0fh/cve-2018-4878Módulo de Metasploit para CVE-2018-4878
rajsidwadkar/uap-protocolUn protocolo de red unificado y centrado en la seguridad para el acceso a herramientas y la coordinación de agentes. UAP elimina las vulnerabilidades…
h3x0v3rl0rd/cve-2019-9053
nu11secur1ty/metasploit-framework-nu11secur1tyExtensión de metasploit-framework
cappricio-securities/socialengineering-templatesplantillas del framework SET
magicbytes/magicarchMagicArch es un script integral de post-instalación construido con Ansible, diseñado para transformar una instalación básica de Arch Linux en una…
d3vpp/metasploit-modulesColección de módulos de Metasploit de prueba de concepto para pruebas de explotación y post-explotación, que proporciona payloads personalizados y…
