#1Plataformas integradas para desarrollar, ejecutar y gestionar pruebas de penetración.
Recomendado por Kitploit
jolovicdev/haydukConsola gráfica de gestión de ataques para Metasploit: la línea de Armitage como un único binario Go con interfaz de navegador. Topología de red en…
xorrior/apfell-chrome-extension-c2serverServidor C2 de Apfell para el payload de la extensión de Google Chrome
lovechoudoufu/about_cobaltstrike4.5_cdfVersión 4.5 de CobaltStrike crackeada, eliminación de la característica checksum8, bypass de BeaconEye, corrección de la fuga de stage por ruta…
qyvora/qyvora-toha3eeFramework de explotación de redes y MITM basado en Go para pruebas de penetración autorizadas, reconocimiento de redes, interceptación de tráfico,…
infobyte/faraday_templatesRepositorio de plantillas para la plataforma de seguridad Faraday, que proporciona plantillas reutilizables de escaneo de vulnerabilidades y…
davidcarliez/mythic_telegram_profilePerfil C2 de Mythic que tuneliza el tráfico de los agentes Athena y Apollo a través de mensajes bot-a-bot de Telegram, conectando payloads cifrados a…
crussella0129/tricorneuna remezcla de Fedora centrada en pentesting y herramientas de purple hat
vqkro/ultrasploiterUn único binario que combina un escáner de puertos, el índice completo de Exploit-DB (47k entradas) y módulos de exploit ejecutables en una sola…
linnemanlabs/glimmerEmulación de adversarios y framework C2 para investigación de seguridad
cerberusmrxi/cerberus-react2shell-scanner-exploitElite exploitation toolkit para CVE-2025-55182 (RCE en React Server Components). Payloads polimórficos asíncronos, bypass avanzado de WAF/CDN,…
g0d150ne/wp2shellMarco de explotación modular para WordPress pre-autenticación que encadena inyección SQL y bypass de autenticación para lograr ejecución remota de…
black-army-security/blackarmy-frameworkMarco de pruebas de penetración modular basado en Python para evaluaciones de seguridad automatizadas, explotación y operaciones de equipo rojo.…
jas502n/cs_sleepmaskCS_SleepMask
mekhalleh/exchange_proxylogonPaquete de módulos para #ProxyLogon (parte de mi contribución para Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]
sydsec1/sydAsistente de ciberseguridad aislado de la red para profesionales de la seguridad. Herramienta de análisis impulsada por IA 100% sin conexión para…
abdurahmon3236/cve-2024-38472Módulo de Metasploit que explota SSRF del servidor HTTP Apache (CVE-2024-38472) en Windows para alcanzar servicios internos y lograr ejecución remota…
flags-alt/abyss-c2Framework C2 de pila completa para explotación de IoT (CVE-2020-25078) con panel web en tiempo real, adquisición de objetivos de múltiples fuentes,…
h3x0v3rl0rd/cve-2019-9053Exploit en Python para CVE-2019-9053 que apunta a una vulnerabilidad de inyección SQL en CMS Made Simple. Automatiza la inyección SQL ciega basada en…
