#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
kiprotect/kodexUn conjunto de herramientas de ingeniería de privacidad y seguridad: Descubrir, comprender, seudonimizar, anonimizar, cifrar y compartir de forma…
viralmaniar/phirauteeUn virus criptográfico de prueba de concepto para difundir la conciencia de los usuarios sobre los ataques y las implicaciones de los ransomware.…
n00py/norknorkBuscador de persistencia de PowerShell Empire
rnalter/thundercloudMarco de explotación en la nube
arsbr/veritensorEl antivirus para artefactos de IA y firewall RAG. Una herramienta de análisis estático que escanea Modelos y Notebooks en busca de RCE, y datasets y…
som3canadian/some-toolsAlgunas herramientas de pentest. Instala y mantén actualizadas algunas herramientas de pentesting. Usé esto para aprobar mi examen OSCP.
voukatas/commanderMarco de comando y control basado en Python con comunicación TLS cifrada, soporte para múltiples agentes (Python/C), sesiones interactivas,…
antman1p/gdir-thiefHerramienta de Red Team para exfiltrar el Directorio de Personas de Google de la organización objetivo a la que tienes acceso, a través de la API de…
d4vinci/wormyalgunas funciones de python3 para agregar características de propagación a cualquier backdoor de python
j-0-t/staekkaStækka Metasploit - Extendiendo Metasploit
moloch--/cve-2016-1764Extracción de datos de iMessage mediante XSS
hac01/owasp-top-10-k8s-2025Laboratorio práctico de captura de banderas para el OWASP Kubernetes Top 10 (2025). Explota 11 debilidades reales de clúster, captura banderas, luego…
formerlab/shadow-fleet-tracker-lightRastreador de flota fantasma del mar Báltico de código abierto. Más de 1200 buques, AIS en vivo, alertas de proximidad a cables. Sin nube, sin…
invicti-security/web-inf-path-travHerramienta para ayudar en la explotación de vulnerabilidades de traversal de rutas en aplicaciones web Java.
buter-chkalova/project-rvbbitPoC educativo de rootkit para el kernel de Linux que explora DKOM, hooking de syscalls, sigilo, observabilidad y detección defensiva.
robertdavis1/pix-c2Comando y Control de Exfiltración por Ping (PiX-C2)
linnemanlabs/dirtyfrag-arm64Puerto arm64/aarch64 de V4bel/dirtyfrag (CVE-2026-43284). Solo ESP: la ruta de rxrpc provoca oops del kernel en arm64 debido a flush_dcache_page
aldisakti2/cve-2025-8088-builder-winrar-toolCVE-2025-8088-BUILDER
