#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
dirkjanm/krbrelayxKit de herramientas para el relay de Kerberos y el abuso de delegación sin restricciones.
kurolabs/stegcloakOculta secretos con caracteres invisibles en texto plano de forma segura usando contraseñas 🧙🏻♂️⭐
threatexpress/malleable-c2Cobalt Strike Malleable C2: Guía de diseño y referencia
calebstewart/pwncatPlataforma de post-explotación que automatiza la enumeración, escalada de privilegios, persistencia y operaciones C2 mediante shells…
nil0x42/phpsploitFramework C2 completo que persiste silenciosamente en un servidor web con una puerta trasera PHP de una sola línea.
bsauce/kernel-exploit-factoryInforme de análisis de exploits de CVE del kernel de Linux y entorno de depuración relacionado. Ya no necesitas compilar el kernel de Linux ni…
idov31/nidhoggRootkit para Windows en Intel x64 con más de 25 características, que demuestra técnicas de rootkit compatibles con todas las versiones de Windows 10…
powershellempire/powertoolsColección de proyectos ofensivos de PowerShell para reconocimiento, escalada de privilegios y post-explotación durante compromisos de pruebas de…
ohpe/juicy-potatoUna versión azucarada de RottenPotatoNG, con un poco de jugo, es decir, otra herramienta de escalada de privilegios local, desde cuentas de servicio…
ekultek/whatbreachHerramienta OSINT para encontrar correos electrónicos filtrados, bases de datos, pastes e información relevante
m57/dnstealHerramienta de exfiltración de DNS para enviar archivos sigilosamente a través de solicitudes DNS.
googleprojectzero/sandbox-attacksurface-analysis-toolsConjunto de herramientas para analizar sandboxes de Windows en busca de superficie de ataque expuesta.
nytrorst/netripperNetRipper - Sniffing inteligente de tráfico para testers de penetración
tihanyin/pssw100avbUna lista de scripts de Powershell útiles con 100% de evasión de AV (en el momento de la publicación).
harleyqu1nn/aggressorscriptsColección de scripts Aggressor para Cobalt Strike 3.0+ obtenidos de múltiples fuentes.
rhinosecuritylabs/cvesExploits de prueba de concepto para CVEs encontrados por el equipo de Rhino Security Labs
greshake/llm-securityDemos de prueba de concepto e investigación sobre ataques de inyección de prompts indirectos contra LLMs integrados en aplicaciones, abarcando…
sysdream/ligoloTúneles inversos simplificados para pentesters, por pentesters https://sysdream.com/
