#1Herramientas para mantener acceso a largo plazo a sistemas comprometidos, incluso después de reinicios.
Recomendado por Kitploit

Framework de persistencia completamente modular
Ayuda a los shells TCP inversos en tareas posteriores a la exploración.

Reverse shell en Python multihilo con generación de payloads, gestión de sesiones, keylogging, compartir pantalla y persistencia para pruebas de…

Rootkit de Mac OS X - con fines educativos

Código fuente de un Troyano de Acceso Remoto (RAT) para aprender comunicación C2, entrega de payloads y técnicas de post-explotación en entornos…

Persistencia mediante escritura/lectura de shellcode desde el Registro de Eventos

Empaqueta ensamblados de C#, archivos PE o shellcode en binarios de Nim cifrados con funciones avanzadas de evasión, incluyendo bypass de AMSI/ETW,…

RAT-el es una herramienta de prueba de penetración de código abierto que te permite tomar el control de una máquina con Windows. Funciona en el…

Bootkit para Windows Sandbox para deshabilitar DSE/PatchGuard.

Herramientas para mantener el acceso a sistemas y demostraciones de prueba de concepto.

Kit de post-explotación en .NET para reconocimiento y explotación de Active Directory

Bella es una herramienta de minería de datos post-explotación y administración remota para macOS, escrita en Python puro. 🍎💻

Creación de múltiples herramientas de malware que consisten en evasión, enumeración y explotación.

Una herramienta que utiliza la Política de QoS (Pacer.sys) para limitar a los agentes de Detección y Respuesta de Puntos Finales (EDR) de conectarse…

Una herramienta de post-explotación escrita en C# utiliza CIM o WMI para consultar sistemas remotos.

Otro PoC para https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows

Kit de ataque modular que explota la API REST de Azure DevOps para reconocimiento, escalada de privilegios y persistencia utilizando cookies robadas…

Script de PowerShell que ayuda a los respondedores de incidentes a descubrir posibles mecanismos de persistencia del adversario.