#1Metodologías, frameworks, reportes y herramientas de automatización de pentesting.
Recomendado por Kitploit
dagowda/notrdpPlugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…
0xdekster/reconnoteMarco de automatización de seguridad de aplicaciones web que reconoce el objetivo en busca de varios activos para maximizar la superficie de ataque…
nullarray/intrec-packInstalador de Paquete/Conjunto de Inteligencia y Reconocimiento.
bb00/zer0dumpAbusar de CVE-2020-1472 (Zerologon) para tomar el control de un dominio y luego reparar la contraseña de la cuenta de máquina almacenada localmente.
frkngksl/nimexecEjecución de comandos sin archivos para movimiento lateral en Nim
hev0x/cve-2021-26084_confluenceExploit de Python para CVE-2021-26084, una vulnerabilidad de inyección OGNL en Confluence Server/Data Center que permite la ejecución remota de…
bandit-haxunit/haxunitHerramienta automatizada de reconocimiento de dominios web y evaluación de seguridad que integra enumeración de subdominios, escaneo de puertos,…
straightblast/my-poc-exploitsExploits de PoC que escribí. Están tal cual y no ofreceré soporte.
infobyte/cve-2022-27255Kit automatizado de análisis de firmware y explotación para CVE-2022-27255, un desbordamiento de búfer en SIP ALG del SDK eCos de Realtek que afecta…
emredavut/cve-2025-55182Extensión de Chrome y escáner de Shodan para detectar y demostrar vulnerabilidades de RCE en React Server Components (RSC) y aplicaciones Next.js,…
llamasoft/polyshell¡Un políglota de Bash/Batch/PowerShell!
semperis-community/resetnightmareHerramienta PoC para ResetNightmare (CVE-2026-27912)
voulnet/cve-2017-8759-exploit-sampleEjecutando ejemplo de exploit CVE-2017-8759.
nccgroup/wssipAplicación para capturar, modificar y enviar datos personalizados de WebSocket desde el cliente al servidor y viceversa.
sailay1996/cve-2020-1337-pocpoc para CVE-2020-1337 (Elevación de Privilegios en Windows Print Spooler)
mzhmo/powershellkerberosAlgunos scripts para abusar de Kerberos usando Powershell
api0cradle/cve-2023-23397-poc-powershellScript de PowerShell para explotar CVE-2023-23397 enviando o guardando invitaciones de calendario de Outlook maliciosas que provocan fuga de…
osandamalith/lfifreakUn explotador automatizado único de LFi con shells Bind/Reverse
