#1Herramientas para mantener acceso a largo plazo a sistemas comprometidos, incluso después de reinicios.
Recomendado por Kitploit
blendin/3snakeHerramienta para extraer información de procesos recién iniciados
capture0x/aws-pentestCLI automatizada de evaluación de seguridad de AWS con 30 módulos que cubren escalada de privilegios de IAM, exposición de S3, cómputo, red, registro…
kamalx06/tornadoc2Framework C2 basado en pull con diez transportes nativos, manejadores multiprofile concurrentes, tasking firmado con ECDSA y un servidor de equipo…
capture0x/adstrikeFramework modular de red-team para Active Directory impulsado por IA para pruebas de penetración autorizadas, enumeración de AD, análisis de rutas de…
twosevenonet/injectsetconsolePrueba de concepto para la inyección de código en procesos sin usar WriteProcessMemory
karmanya03/overthroneFramework de explotación de Active Directory totalmente en Rust: enumeración LDAP/SMB/Kerberos, búsqueda de rutas en grafos de ataque, Kerberoasting,…
mrexodia/titanhideControlador de kernel de Windows que engancha funciones Nt* de la SSDT para ocultar depuradores y procesos de las comprobaciones anti-depuración, con…
linnemanlabs/glimmerEmulación de adversarios y framework C2 para investigación de seguridad
darthton/hyperboneHipervisor VT-x minimalista para Windows x64 que proporciona hooks en línea de syscall, MSR, IDT y kernel, además de sustitución de páginas basada en…
thesecretclub/sandboxbootkitBootkit para Windows Sandbox para deshabilitar DSE/PatchGuard.
rapid7/metasploit-payloadsRepositorio unificado para diferentes payloads de Metasploit Framework
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
hfiref0x/kduUtilidad de controlador de kernel de Windows que abusa de controladores firmados vulnerables (BYOVD) para eludir DSE, cargar controladores sin…
gmh5225/kli-exImportador perezoso de kernel extendido para controladores de Windows que resuelve API en tiempo de ejecución con nombres de importación cifrados y…
gmh5225/kprocterminatorControlador del kernel de Windows diseñado para finalizar procesos específicos en un sistema
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisAnálisis de ingeniería inversa de shellcode en Python que realiza inyección APC en AnyDesk, exfiltra a un C2 mediante HTTPS con AES/RSA y persiste a…
abraxas/veneficus-implant-publicMalware 0day picante. Malware de cadena de ataque completa: exploit, pivote, c2, persistencia. Rust convertido a pseudo-código - si eres listo puedes…
abraxas/veneficusImplante 0day de extremo a extremo súper élite. Cadena de ataque completa. Explotar, escalar, pivotar, envenenar, persistencia.
