#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
data-privacy-stack/presidioUn framework de código abierto para detectar, redactar, enmascarar y anonimizar datos sensibles (PII) en texto, imágenes y datos estructurados.…
fortra/impacketBiblioteca de Python para la manipulación de protocolos de red de bajo nivel, con implementaciones de SMB, MSRPC, Kerberos y WMI, e incluye…
0xmr007/lab4purplesecLab4PurpleSec es un homelab modular de Purple Team que combina un entorno de Active Directory vulnerable (GOAD), una DMZ web basada en Docker,…
sia-iotechnology/kittysploit-frameworkMarco de explotación en Python, Depurador del motor V8, Interceptor de proxy, mercado, post-explotación, generador de backdoors,....
rapid7/metasploit-frameworkMarco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…
nanoturtle1145/root-my-s24Using CVE-2026-43499 to root your Galaxy S24 Series(SM-S92X0 ,(China / Hong Kong SAR / Taiwan))
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
itm4n/privesccheckScript de enumeración de escalada de privilegios para Windows
circl/ail-frameworkAIL framework - Framework de Análisis de Fugas de Información. Proyecto trasladado a https://github.com/ail-project
tihanyin/pssw100avbUna lista de scripts de Powershell útiles con 100% de evasión de AV (en el momento de la publicación).
squidsec/bloodbashAnalizador sin conexión de rutas de ataque AD/Entra para JSON de SharpHound/AzureHound. Expone hallazgos priorizados sobre escalada de privilegios,…
thingsboard/thingsboardPlataforma IoT todo en uno: gestión de dispositivos, recopilación, procesamiento y visualización de datos.
s3n4t0r-0x0/apts-adversary-simulationThis repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2…
mr-xn/penetration_testing_pocPOC, EXP, scripts, escalada de privilegios, pequeñas herramientas, etc. relacionados con pruebas de penetración---Acerca de penetration-testing…
gentilkiwi/mimikatzUna pequeña herramienta para jugar con la seguridad de Windows
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
peass-ng/peass-ngPEASS - Suite de Scripts Asombrosos para Escalada de Privilegios (con colores)
mafifrizi/aresPlataforma autónoma de compromiso de red-team con orquestación de módulos MITRE ATT&CK, resolución de rutas de ataque mediante DAG, controles OPSEC,…
