#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
topjohnwu/magiskSuite de personalización para Android que proporciona acceso root (MagiskSU), instalación de módulos sin modificar el sistema,…
rapid7/metasploit-frameworkMarco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
enaqx/awesome-pentestUna colección de recursos y herramientas de pruebas de penetración imprescindibles
swisskyrepo/payloadsallthethingsUna lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF
thingsboard/thingsboardPlataforma IoT todo en uno: gestión de dispositivos, recopilación, procesamiento y visualización de datos.
vitalysim/awesome-hacking-resources¡Una colección de recursos de hacking / pruebas de penetración para mejorarte!
fortra/impacketBiblioteca de Python para la manipulación de protocolos de red de bajo nivel, con implementaciones de SMB, MSRPC, Kerberos y WMI, e incluye…
lolbas-project/lolbasViviendo de la Tierra: Binarios y Scripts - (LOLBins y LOLScripts)
peass-ng/peass-ngPEASS - Suite de Scripts Asombrosos para Escalada de Privilegios (con colores)
manisso/fsocietyfsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración
mr-xn/penetration_testing_pocPOC, EXP, scripts, escalada de privilegios, pequeñas herramientas, etc. relacionados con pruebas de penetración---Acerca de penetration-testing…
jpillora/chiselTúnel rápido TCP/UDP sobre HTTP con cifrado SSH, que admite reenvío de puertos inverso, proxy SOCKS5 y autenticación de cliente para la travesía…
gtfobins/gtfobins.github.ioGTFOBins es una lista curada de ejecutables tipo Unix que pueden usarse para evadir restricciones de seguridad locales en sistemas mal configurados.
secdev/scapyLibrería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…
magic-wormhole/magic-wormholetransferir cosas de una computadora a otra, de forma segura
infosecn1nja/red-teaming-toolkitEste repositorio contiene herramientas de seguridad de código abierto (OST) de última generación para un red teamer y cazador de amenazas.
moond4rk/hackbrowserdataExtraer y descifrar datos del navegador, compatible con múltiples tipos de datos, ejecutable en varios sistemas operativos (macOS, Windows, Linux).
