#1Herramientas para mantener acceso a largo plazo a sistemas comprometidos, incluso después de reinicios.
Recomendado por Kitploit
nccgroup/winpayloadsGeneración de Payloads de Windows Indetectables
b23r0/heroinnA cross platform C2/post-exploitation framework.
bytecode77/r77-rootkitRootkit sin archivos ring 3 con instalador y persistencia que oculta procesos, archivos, conexiones de red, etc.
nil0x42/phpsploitFramework C2 completo que persiste silenciosamente en un servidor web con una puerta trasera PHP de una sola línea.
calebstewart/pwncatPlataforma de post-explotación que automatiza la enumeración, escalada de privilegios, persistencia y operaciones C2 mediante shells…
harleyqu1nn/aggressorscriptsColección de scripts Aggressor para Cobalt Strike 3.0+ obtenidos de múltiples fuentes.
4w4k3/beeloggerGenerar keyloggers que envíen correos por Gmail para Windows.
snaffcon/snaffleruna herramienta para pentesters para ayudar a encontrar deliciosos caramelos, por @l0ss y @Sh3r4 ( Twitter: @/mikeloss y @/sh3r4_hax )
matterpreter/offensivecsharpColección de herramientas ofensivas en C#
sensepost/rulerUna herramienta para abusar de los servicios de Exchange
trustedsec/cs-remote-ops-bofComandos de operaciones remotas implementados mediante Beacon Object Files
lyravoid/folkpatchEl acceso root al kernel se puede lograr simplemente parcheando la partición Boot para reflashearla. Esta solución está basada en una rama extendida…
jkornev/hiddenControlador de Windows con interfaz de modo usuario que puede ocultar procesos, objetos del sistema de archivos y del registro, proteger procesos,…
sweetsoftware/aresBotnet y backdoor en Python
gianlucaborello/libprocesshiderLD_PRELOAD biblioteca compartida que oculta un proceso de Linux de herramientas como ps y lsof interceptando readdir y llamadas al sistema de…
reverseclabs/sharpgpoabuseSharpGPOAbuse es una aplicación .NET escrita en C# que se puede utilizar para aprovechar los derechos de edición de un usuario en un objeto de…
med0x2e/sigflipSigFlip es una herramienta para parchear archivos PE firmados con Authenticode (exe, dll, sys, etc.) sin invalidar ni romper la firma existente.
cobbr/sharpsploitSharpSploit es una biblioteca de post-explotación .NET escrita en C#.
