#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
stephenfewer/reflectivedllinjectionLa inyección de DLL reflectiva es una técnica de inyección de bibliotecas en la que se emplea el concepto de programación reflectiva para realizar la…
ghostpack/certifyHerramienta en C# para enumerar y explotar configuraciones incorrectas en Servicios de Certificados de Active Directory (AD CS), permitiendo el abuso…
ignitetechnologies/privilege-escalationEsta hoja de referencia está dirigida a los jugadores de CTF y a los principiantes para ayudarles a comprender los fundamentos de la escalada de…
six2dez/pentest-bookWiki de pruebas de penetración curada con técnicas, scripts y listas de verificación actualizadas diariamente para reconocimiento, web, nube, móvil y…
sensepost/regeorgEl sucesor de reDuh, compromete un servidor web bastión y crea proxies SOCKS a través de la DMZ. Pivota y pwn.
0x4d31/awesome-oscpUna lista seleccionada de excelentes recursos para OSCP
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Escalada de privilegios automática en Linux mediante la explotación de objetivos fáciles, p. ej. gtfobins,…
hfiref0x/kduUtilidad de controlador de kernel de Windows que abusa de controladores firmados vulnerables (BYOVD) para eludir DSE, cargar controladores sin…
yukonga/ghostlock-appGhostLock One-Tap Execution App (CVE-2026-43499)
t3l3machus/hoaxshellUn generador y manejador de payloads de reverse shell para Windows que abusa del protocolo http(s) para establecer una reverse shell tipo beacon.
funnywolf/viperPlataforma de simulación de adversarios y Red teaming con IA
m0nad/diamorphineLKM rootkit para Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 y ARM64)
rhinosecuritylabs/pacuEl framework de explotación de AWS, diseñado para probar la seguridad de los entornos de Amazon Web Services.
i-am-shodan/usbarmyknifeUSB Army Knife – la herramienta definitiva de acceso físico para pentesters y red teamers.
matheuzsecurity/singularityRootkit sigiloso del kernel de Linux (LKM) para kernels 6.x con ocultación avanzada de procesos/red, escalada de privilegios y evasión integral de…
fuzzysecurity/powershell-suiteMis reflexiones con PowerShell
ghostpack/rubeusIntentando domar al perro de tres cabezas.
