#1Herramientas para mantener acceso a largo plazo a sistemas comprometidos, incluso después de reinicios.
Recomendado por Kitploit
g13net/lockjawMarco de trabajo C2 modular para Windows con un teamserver en Rust, implante en Zig, llamadas al sistema indirectas, bypass de AMSI, inyección…
kyle41111/ai-fileUn perfil de listener para el framework Mythic C2 que utiliza las API de archivos de proveedores de IA
shadowforge-cyber/cve-2026-104286-pocExploit de path traversal no autenticado para CVE-2026-104286 en FortiMail, que escribe archivos arbitrarios mediante solicitudes HTTP/HTTPS…
mythicagents/xenonUn agente Mythic para Windows escrito en C
wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)
a2333c/dfrootHerramienta de root para Android para Samsung Galaxy S25 Ultra (SM-S938B) que encadena DirtyFrag CVE-2026-43284 y CVE-2026-43499 para obtener root…
dagowda/notrdpPlugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…
x3r0day/fud-c2-frameworkUn reverse shell sin archivos y framework C2 que aprovecha syscalls directas, tunelización por proxy y cifrado ChaCha20 para evadir el AV.
kaill-jlq/mmskillriskBanco de pruebas y arnés de evaluación que comprueba si los agentes LLM resisten instrucciones maliciosas ocultas en imágenes de habilidades…
b3rt1ng/koiGestor de shells inversas multisessión con actualización a PTY, módulos de post-explotación, tunelización de capa 3, ofuscación de payloads para…
gmh5225/iat-hookDLL en C++ que realiza hooking de la Import Address Table analizando las cabeceras PE y redirigiendo las direcciones de funciones importadas a un…
gmh5225/icall-gadgetExploit para redirigir el flujo de control de un módulo del kernel legítimo hacia tu propio módulo del kernel ilegítimo para evadir el stack walking…
shadowforge-cyber/cve-2026-65660-pocDirectiva de registro maliciosa Exploit de inyección de código
atlasvector/kestra-cve-2026-53576End-to-end reproduction and cross-layer detection of CVE-2026-53576, the unauthenticated RCE in Kestra - taken past the base PoC to show how a common…
weedhashpeddler/rc4decryptionAbusa del LOLBin tlscsp.dll firmado por Microsoft para ejecutar cifrado/descifrado RC4 mediante LsCsp_EncryptHwid, parcheando la clave hardcodeada en…
gianlucaborello/libprocesshiderLD_PRELOAD biblioteca compartida que oculta un proceso de Linux de herramientas como ps y lsof interceptando readdir y llamadas al sistema de…
0x574r/darkcloakHerramienta de ocultación de identidad de procesos de Linux que falsifica comm, argv, cmdline, environ, ruta de exe y VMAs mediante un pipeline prctl…
racoten/reflectivepluginloaderMapeador PE reflexivo y motor de stomping de módulos reforzado contra evasión para Windows x64
