#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit

Ataques de gemelo malvado dirigidos contra redes WPA2-Enterprise. Pivotes inalámbricos indirectos mediante ataques de portal hostil.
Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

Generar keyloggers que envíen correos por Gmail para Windows.

Starkiller es una interfaz para PowerShell Empire.

una herramienta para pentesters para ayudar a encontrar deliciosos caramelos, por @l0ss y @Sh3r4 ( Twitter: @/mikeloss y @/sh3r4_hax )

Proyecto de Escalada de Privilegios - Windows / Linux / Mac

Un ingestor basado en Python para BloodHound

Ataque de Monólogo Interno: Recuperando Hashes NTLM sin Tocar LSASS

Extrayendo contraseñas en texto claro de mstsc.exe usando API Hooking.

Extraer credenciales de Windows directamente desde instantáneas de memoria de máquinas virtuales y discos virtuales.

Wrapper de PowerShell que agrupa más de 50 herramientas de seguridad ofensiva en C# para post-explotación, escalada de privilegios, volcado de…

KrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…

Un bot de vigilancia masiva de Telegram en Python

Una plataforma de experimentación e investigación para investigar la interacción de agentes automatizados en entornos de red simulados abstractos.

generar el payload multiplataforma de CobaltStrike

Herramienta en C# para auditar vulnerabilidades de escalada de privilegios en Windows, que implementa comprobaciones de PowerUp para configuraciones…

Una biblioteca abierta de planes de emulación de adversarios diseñados para capacitar a las organizaciones a probar sus defensas basándose en TTPs…

venom - generador/compilador/manejador de shellcode C2