#1Herramientas para mantener acceso a largo plazo a sistemas comprometidos, incluso después de reinicios.
Recomendado por Kitploit
rapid7/metasploit-frameworkMarco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…
gentilkiwi/mimikatzUna pequeña herramienta para jugar con la seguridad de Windows
fortra/impacketBiblioteca de Python para la manipulación de protocolos de red de bajo nivel, con implementaciones de SMB, MSRPC, Kerberos y WMI, e incluye…
peass-ng/peass-ngPEASS - Suite de Scripts Asombrosos para Escalada de Privilegios (con colores)
lolbas-project/lolbasViviendo de la Tierra: Binarios y Scripts - (LOLBins y LOLScripts)
bishopfox/sliverMarco de Emulación de Adversarios
samyk/poisontapExplota ordenadores bloqueados/protegidos con contraseña mediante USB, instala una puerta trasera persistente basada en WebSocket, expone el router…
karma9874/androratUna sencilla herramienta de administración remota para Android que utiliza sockets. Usa Java en el lado del cliente y Python en el lado del servidor
mantvydasb/redteaming-tactics-and-techniquesNotas completas de red teaming que cubren técnicas de seguridad ofensiva, incluyendo inyección de código, evasión de defensas, movimiento lateral y…
ne0nd0g/merlinMerlin es un multiplataforma post-explotación HTTP/2 Comando y Control servidor y agente escrito en golang.
pennyw0rth/netexecFramework de post-explotación para pruebas automatizadas de autenticación en redes, recolección de credenciales y movimiento lateral en entornos…
alessandroz/lazagneHerramienta de recuperación de credenciales multiplataforma que extrae contraseñas almacenadas de navegadores, clientes de correo electrónico, bases…
bmax121/apatchEl parcheo del kernel de Android y del sistema Android
m0nad/diamorphineLKM rootkit for Linux Kernels 2.6.x-7.x (x86/x86_64 and ARM/ARM64)
malwaredllc/byobUn framework de post-explotación de código abierto para estudiantes, investigadores y desarrolladores.
infosecn1nja/ad-attack-defenseAtaca y defiende Active Directory utilizando actividad moderna de adversary tradecraft de post-explotación.
bc-security/empireEmpire es un marco de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y probadores de penetración.
ghostpack/seatbeltSeatbelt es un proyecto en C# que realiza una serie de "comprobaciones de seguridad" orientadas a la auditoría de sistemas, relevantes tanto desde…
