#1Herramientas para mantener acceso a largo plazo a sistemas comprometidos, incluso después de reinicios.
Recomendado por Kitploit
machine1337/pyfudTROJANO DE ACCESO REMOTO MULTIPLATAFORMA (RAT)
hackerhouse-opensource/compmgmtlauncher_dll_uacbypassCompMgmtLauncher y Sharepoint: secuestro del orden de búsqueda de DLL para UAC/persistencia a través de OneDrive
mhaskar/fsquirtcplpocPoC para generar el módulo bthprops.cpl diseñado para ser cargado por Fsquirt.exe LOLBin
lithium876/controll_remote_access_trojanCreé un troyano de acceso remoto MUY SIMPLE que establecerá control administrativo sobre cualquier máquina Windows que comprometa.
ricardojoserf/adduser-samrCrear administradores locales en Windows usando la API SAMR. En C#, Crystal, Python, Rust, Golang, Nim y Deno (Javascript)
h3xduck/umbraUn rootkit LKM dirigido a versiones de kernel 4.x y 5.x que abre una puerta trasera capaz de lanzar una shell inversa a un host remoto, ejecutar…
alephsecurity/initrootMotorola Untethered Jailbreak: Explotación de CVE-2016-10277 para eludir Secure Boot y el bloqueo de dispositivos
killswitch-gui/hotload-driverC++
thegeekht/loki.ratLoki.Rat es un fork del Ares RAT, integra nuevos módulos, como grabación, bloqueo de pantalla y opciones de localización. Loki.Rat es una herramienta…
trevohack/dynastypersistKit de herramientas de persistencia en Linux con 11 módulos para puertas traseras de claves SSH, cronjobs, servicios systemd, rootkits LKM y escalada…
duhirsch/moveedrDeshabilitar permanentemente los EDR como administrador local
supersonic/tlpeCVE-2026-49881, using insecure context creation in Android 17's Telecom service to execute arbitrary code as UID 1000 system_server from an…
qazeer/farsightadScript de PowerShell que tiene como objetivo ayudar a descubrir (posibles) mecanismos de persistencia implementados por un actor de amenazas tras un…
d4vinci/wormyalgunas funciones de python3 para agregar características de propagación a cualquier backdoor de python
1d8/spybrowseCódigo desarrollado para robar ciertos archivos de configuración del navegador (historial, preferencias, etc.)
praetorian-inc/wasmforgeWasmForge — compila programas Go y C# a ejecutables nativos en un solo binario, con sandbox WASM y salida polimórfica.
mwsrc/betterratMejor troyano de acceso remoto
netspi/sqlc2SQLC2 es un script de PowerShell para implementar y administrar un sistema de comando y control que utiliza SQL Server tanto como servidor de control…
