#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
nccgroup/winpayloadsGeneración de Payloads de Windows Indetectables
d4vinci/one-lin3rTe proporciona comandos de una línea que ayudan en operaciones de pruebas de penetración, escalada de privilegios y más.
b23r0/heroinnA cross platform C2/post-exploitation framework.
sleventyeleven/linuxprivcheckerScript de enumeración local de Linux que identifica vectores de escalada de privilegios, incluyendo configuraciones incorrectas, archivos con…
ropnop/kerbruteUna herramienta para realizar fuerza bruta de pre-autenticación de Kerberos
wavestone-cdt/edrsandblastArmamentiza controladores firmados vulnerables para evadir callbacks del kernel de EDR, callbacks de objetos, el proveedor ETW TI y ganchos de…
ph4ntonn/stowawayHerramienta de proxy de múltiples saltos para pentesters que permite el enrutamiento de tráfico a través de múltiples nodos, túneles SOCKS5/SSH,…
login-securite/lsassyExtraer credenciales de lsass de forma remota
busung-dev/root-my-galaxyInstalador de KSU para firmware Samsung Galaxy compatible con CVE-2026-43499
rndinfosecguy/scavengerCrawler (Bot) que busca filtraciones de credenciales en sitios de paste.
inguardians/peiratesPeirates - Herramienta de pruebas de penetración en Kubernetes
kevin-robertson/invoke-thehashPowerShell Utilidades de Pass the Hash
ascotbe/kernelhub:palm_tree:Colección de vulnerabilidades de escalada de privilegios del Kernel de Linux, macOS y Windows, con entorno de compilación, mapa GIF de…
cn33liz/p0wnedshellKit de herramientas de post-explotación de Runspace de PowerShell
fortra/nanodumpLa navaja suiza del volcado de LSASS
s3cur3th1ssh1t/credsAlgunos scripts y ejecutables útiles para Pentest y Forensia
bytecode77/r77-rootkitRootkit sin archivos ring 3 con instalador y persistencia que oculta procesos, archivos, conexiones de red, etc.
xairy/kernel-exploitsMis exploits de prueba de concepto para el kernel de Linux
