Post-Explotación

swisskyrepo/payloadsallthethings

Una lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF

nmap/nmap

Herramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…

enaqx/awesome-pentest

Una colección de recursos y herramientas de pruebas de penetración imprescindibles

thingsboard/thingsboard

Plataforma IoT todo en uno: gestión de dispositivos, recopilación, procesamiento y visualización de datos.

gentilkiwi/mimikatz

Una pequeña herramienta para jugar con la seguridad de Windows

vitalysim/awesome-hacking-resources

¡Una colección de recursos de hacking / pruebas de penetración para mejorarte!

fortra/impacket

Biblioteca de Python para la manipulación de protocolos de red de bajo nivel, con implementaciones de SMB, MSRPC, Kerberos y WMI, e incluye…

bettercap/bettercap

La navaja suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.

peass-ng/peass-ng

PEASS - Suite de Scripts Asombrosos para Escalada de Privilegios (con colores)

manisso/fsociety

fsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración

mr-xn/penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

owasp-amass/amass

Mapeo profundo de la superficie de ataque y descubrimiento de activos

gtfobins/gtfobins.github.io

GTFOBins es una lista curada de ejecutables tipo Unix que pueden usarse para evadir restricciones de seguridad locales en sistemas mal configurados.

secdev/scapy

Librería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…

magic-wormhole/magic-wormhole

transferir cosas de una computadora a otra, de forma segura

xairy/linux-kernel-exploitation

Una colección de enlaces relacionados con la seguridad y explotación del kernel de Linux