#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
ivancabrera02/whfb-pincaptureCaptura los PIN de Windows Hello en el momento de la introducción inyectando una DLL en LogonUI.exe que establece un punto de interrupción de…
baguette168/nmgGenera payloads de memory-shell de .NET parametrizados (VPP, ruta MVC, HttpListener) compatibles con los clientes Godzilla, Behinder y AntSword para…
blasty/wake-and-breakExploit de PSP para GPUs AMD navi31 (RX 7900) que desactiva las comprobaciones de firma del firmware para que la tarjeta cargue firmware SMU, SDMA,…
neitzert/picardAdaptador de fragmentos con introspección de protocolo para datos resilientes
eballoon/common-registryCódigo C de prueba de concepto que demuestra comunicación basada en el registro, limpieza de PFN y técnicas personalizadas de adjunción de procesos…
ricardojoserf/emqx-rceEMQX Dashboard Plugin Malicioso que conduce a RCE
lotus6/confluencememshellHerramienta de explotación de Confluence CVE 2021, 2022, 2023, compatible con ejecución de comandos, inyección de memory shell Godzilla y Behinder
whispergate/signetEnvoltorio de payload de Mythic C2 que aplica firmas Authenticode a los binarios del agente usando osslsigncode, con generación de CA autofirmada,…
c4psu13/mali-pagecache-rootKit de herramientas de root para TCL 50C721 (RTD1319 / Mali-G31) — cadena de explotación autónoma de CVE-2022-22706
k0keoyo/ssctf-pwn450-ms16-034-writeupAnálisis de un reto pwn450 de SSCTF que cubre la explotación del kernel de Windows de MS16-034, incluyendo el análisis de la vulnerabilidad y el…
gmh5225/n_gsm_exploitPoC de exploit de use-after-free en el ioctl de TTY n_gsm del kernel de Linux: análisis de condición de carrera, fuga de la base del kernel, heap…
gmh5225/offensivedriverPrototipo de controlador del kernel de Windows que alterna la protección de procesos, ajusta los privilegios de los procesos, parchea la política DSE…
ritwick7/sudostampAprueba sudo en una estación de trabajo Linux con una huella digital en tu teléfono Android. Solo LAN; la clave ECDSA nunca sale del TEE del teléfono…
0xby7eme/windows-lpe-auditorUn pequeño auditor de configuraciones incorrectas para la escalada de privilegios local (LPE) en Windows con una interfaz de terminal, creado con…
a-d-team/sharpmemshellCargas útiles de webshell en memoria (memshell) de .NET implementadas mediante HttpListener y VirtualPath, compatibles con el framework de…
pepsipu/ns2jbDemostración de jailbreak de consola que ejecuta funciones nativas dentro del proceso del sistema de archivos de Switch 2 mediante SmileBASIC,…
jakehildreth/locksmith2Un conjunto de herramientas de AD CS para administradores de AD, profesionales de seguridad defensiva y red teamers desvergonzados
bitcoindatalabs/ln-upgrade-dynamicsCódigo, datos agregados y fuente LaTeX de 'Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security Advisories,…
