#1Herramientas para mantener acceso a largo plazo a sistemas comprometidos, incluso después de reinicios.
Recomendado por Kitploit
jimywork/cromosCromos es una herramienta para descargar extensiones legítimas de Chrome Web Store e inyectar códigos en el fondo de la aplicación.
zerodaylab/powersploitPowerSploit - Un marco de post-explotación de PowerShell
dviros/rat-via-telegramHerramienta de post-explotación remota para Windows vía Telegram
synacktiv/dlhellProxying de DLL de Windows local y remoto
s3n4t0r-0x0/rustywater-shellcode-dropperRustyWater representa la carga útil principal y la columna vertebral de toda la operación adversarial en los ataques del grupo Static Kitten.
cyborgsecurity/poisonappleHerramienta CLI para aplicar y eliminar mecanismos de persistencia en macOS, diseñada para emulación de amenazas y operaciones de equipo rojo.…
viralmaniar/phirauteeUn virus criptográfico de prueba de concepto para difundir la conciencia de los usuarios sobre los ataques y las implicaciones de los ransomware.…
je5442804/wptaskscheduler_cve-2024-49039WPTaskScheduler Persistencia RPC y CVE-2024-49039 mediante el Programador de tareas
namazso/dll-proxy-generatorGenera un dll proxy para cualquier dll
the404hacking/windows-python-ratUna nueva herramienta de administración remota [RAT] para Microsoft Windows con Python por Sir.4m1R.
rek7/postshellPostShell - Shell de enlace/conexión inversa para post-explotación
shutdownrepo/dcshadowAlternativa en Python a Mimikatz lsadump::dcshadow
praetorian-inc/swarmerUna herramienta para convertir archivos de exportación del registro de Windows en archivos hive de Windows que se pueden usar para reemplazar…
grahamhelton/uspEstablece persistencia en un sistema Linux creando una regla de udev que desencadena la ejecución de una carga útil especificada (binario o script)
ricardojoserf/sharpcoverttubeYoutube como canal C2 - Control de sistemas Windows subiendo videos QR a Youtube
jxroot/zeropulse🔒 Plataforma C2 moderna con integración de túnel Cloudflare | Gestión remota WinRM y SSH | Terminal en tiempo real y escritorio remoto | Construido…
licitrasimone/crystalsliverKit de evasión Crystal Palace para Sliver
matheuzsecurity/elfdoor-gccHerramienta basada en LD_PRELOAD que secuestra a gcc para inyectar código malicioso en binarios durante el enlazado, permitiendo el despliegue…
