#1Plataformas integradas para desarrollar, ejecutar y gestionar pruebas de penetración.
Recomendado por Kitploit
b0fh/cve-2018-4878Módulo de Metasploit para CVE-2018-4878
razureink/fuckerFramework de pruebas de penetración con motor de decisión basado en IA
adityasingh108/cve-2026-31431-metasploit-exploitMódulo automatizado de post-explotación de Metasploit para CVE-2026-31431 ("Copy Fail"). Aprovecha un fallo lógico determinista en el subsistema…
cerberusmrxi/cve-2026-44680-mikroorm-sql-injection-exploit-frameworkHerramienta PoC para CVE-2026-44680 que afecta a MikroORM ≤7.0.13. Explota la inyección de ruta JSON para extraer el contenido de la base de datos…
daniyal48/ghostlock-vagrant-boxUn banco de pruebas Vagrant aislado diseñado para simular una cadena de ataque completa: acceso inicial mediante el desbordamiento del búfer del heap…
azmisyahrul/prismsecServidor MCP seguro y modular que envuelve nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentesting impulsado por IA
0xjessie21/wp2shell-checkerWordPress Core RCE no autenticado (CVE-2026-63030, CVE-2026-60137)
rajsidwadkar/uap-protocolUn protocolo de red unificado y centrado en la seguridad para el acceso a herramientas y la coordinación de agentes. UAP elimina las vulnerabilidades…
nu11secur1ty/metasploit-framework-nu11secur1tyExtensión de metasploit-framework
magicbytes/magicarchMagicArch es un script integral de post-instalación construido con Ansible, diseñado para transformar una instalación básica de Arch Linux en una…
fomovet/cve-2025-24054POC para CVE-2025-24054
d3vpp/metasploit-modulesColección de módulos de Metasploit de prueba de concepto para pruebas de explotación y post-explotación, que proporciona payloads personalizados y…
ntdelta/chakra-exploit-frameworkFramework de explotación de navegadores para Chakra (Edge). Escrito como parte de la preparación para OSEE. Bug de demostración: CVE-2019-0567
lglznl/klaiosKLAIOS es un entorno de seguridad híbrido que fusiona el conjunto de herramientas ofensivas de Kali Linux con un aislamiento reforzado estilo búnker…
opposum0112/cusimanseMarco componible de contratos de investigación y recetas YAML para experimentos de seguridad operados por agentes en cómputo desechable
4nuxd/react2shellR2S es un framework integral de explotación y post-explotación dirigido a la vulnerabilidad de React Server Components de Next.js (CVE-2025-55182).…
icmpoff/apache-2.4.49-2.4.50-traversal-remote-code-execution-exploitEste módulo de Metasploit explota una vulnerabilidad de ejecución remota de código no autenticada que existe en Apache versión 2.4.49…
cappricio-securities/socialengineering-templatesplantillas del framework SET
