#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
topjohnwu/magiskSuite de personalización para Android que proporciona acceso root (MagiskSU), instalación de módulos sin modificar el sistema,…
rapid7/metasploit-frameworkMarco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…
enaqx/awesome-pentestUna colección de recursos y herramientas de pruebas de penetración imprescindibles
z4nzu/hackingtoolKit de pruebas de penetración todo en uno que agrega más de 185 herramientas en 20 categorías, incluyendo recopilación de información, ataques web e…
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
swisskyrepo/payloadsallthethingsUna lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF
thingsboard/thingsboardPlataforma IoT todo en uno: gestión de dispositivos, recopilación, procesamiento y visualización de datos.
manisso/fsocietyfsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración
fortra/impacketBiblioteca de Python para la manipulación de protocolos de red de bajo nivel, con implementaciones de SMB, MSRPC, Kerberos y WMI, e incluye…
vitalysim/awesome-hacking-resources¡Una colección de recursos de hacking / pruebas de penetración para mejorarte!
lolbas-project/lolbasViviendo de la Tierra: Binarios y Scripts - (LOLBins y LOLScripts)
peass-ng/peass-ngPEASS - Suite de Scripts Asombrosos para Escalada de Privilegios (con colores)
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
gentilkiwi/mimikatzUna pequeña herramienta para jugar con la seguridad de Windows
hacktricks-wiki/hacktricksBienvenido a la página donde encontrarás cada truco/técnica/lo que sea que he aprendido en CTFs, aplicaciones reales, y leyendo investigaciones y…
gtfobins/gtfobins.github.ioGTFOBins es una lista curada de ejecutables tipo Unix que pueden usarse para evadir restricciones de seguridad locales en sistemas mal configurados.
secdev/scapyLibrería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…
infosecn1nja/red-teaming-toolkitEste repositorio contiene herramientas de seguridad de código abierto (OST) de última generación para un red teamer y cazador de amenazas.
