#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
olivsec/loboguaraPlataforma de inteligencia de amenazas cibernéticas para descubrimiento de certificados SSL, escaneo de dominios/URLs, monitoreo de fugas de datos,…
wh04m1001/diagtrackeopExploit de escalada de privilegios en Windows que abusa de SeImpersonate a través de RPC de DiagTrack, usando Secondary Logon para obtener un token…
anonymous941/zygote-injection-toolkitUna utilidad de línea de comandos para explotar la inyección de Zygote en Android (CVE-2024-31317)
fatrodzianko/get-rbcd-threadedHerramienta para descubrir rutas de ataque de Delegación Restringida Basada en Recursos en entornos de Active Directory
nmulasmajic/cve-2018-8897Implementa la vulnerabilidad POP/MOV SS (CVE-2018-8897) provocando un bugcheck en la máquina (DoS local).
jollheef/libreoffice-remote-arbitrary-file-disclosurePrueba de concepto de la vulnerabilidad de divulgación arbitraria de archivos remotos de LibreOffice
zarkones/bloodfangc2Implant PIC moderno para Windows (64 y 32 bits)
cedowens/swift-attackPruebas unitarias para equipos azules para ayudar a construir detecciones para algunos métodos comunes de post-explotación en macOS.
deadjakk/reg1c1deEscáner de permisos del registro escrito en C# para encontrar posibles vías de elevación de privilegios dentro del registro
estimated1337/lenovo_execCVE-2022-3699 con capacidad de ejecución de código arbitrario en el kernel
deh00ni/ntdumpbofBOF de Cobalt Strike que crea un minidump de LSASS en memoria y lo exfiltra a través del callback C2 para el análisis de credenciales sin conexión…
zcgonvh/ms16-032MS16-032(CVE-2016-0099) solo para SERVICE
manizada/cifswitchPrueba de concepto del exploit para CVE-2026-46243, que aprovecha una biblioteca NSS falsa y la manipulación de espacios de nombres para escalar…
secdev02/easytokensKali365 - Réplica de EvilTokens
scs-labrat/android_autorooterExfiltra datos sensibles de usuarios de aplicaciones en Android 12 y 13 mediante la vulnerabilidad CVE-2024-0044 de forma remota.
lloydlabs/process-enumeration-stealthPoC de enumeración sigilosa de procesos en Windows que lista PIDs mediante NTFS a través de NtQueryInformationFile, evadiendo las APIs de monitoreo…
daniomass/slivermirageCargador PICO Crystal Palace para Sliver C2 bypass de AMSI de doble capa, silenciamiento de ETW, payloads cifrados con AES-256-CBC, 6 variantes de…
connectedlucy/plagueDetecciones predeterminadas para EDR
