#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit

Este repositorio contiene PoCs para drivers de Windows vulnerables.
Cromos es una herramienta para descargar extensiones legítimas de Chrome Web Store e inyectar códigos en el fondo de la aplicación.

Herramienta de post-explotación remota para Windows vía Telegram

PHP 7 y actualización safe-build de la popular variante C99 de PHP Shell.

Analiza el archivo de salida de Snaffler y genera salidas embellecidas.

Una implementación en C# de PrivExchange por @_dirkjan.

Comprueba sistemas UNIX/Linux para escalada de privilegios

Repositorio de código abierto para validar aplicaciones de IA agéntica: red team, comportamiento, cadena de suministro, análisis estático.

Conjunto de scripts de Python que realizan diferentes formas de ejecución de comandos mediante el protocolo WMI.

Automatiza la explotación de relay NTLM usando ntlmrelayx.py para enumeración de recursos compartidos SMB, ejecución de shell, volcado de secretos y…

Un archivo de objeto Beacon de Cobalt Strike que explota la vulnerabilidad BlueHammer para obtener una copia de la base de datos SAM.

Utilidad de línea de comandos de Windows para leer, escribir y ejecutar código en modo kernel desde el contexto de Administrador mediante una técnica…

Una utilidad para usar el shellcode en modo usuario de la carga útil de DOUBLEPULSAR para cargar reflectivamente un DLL arbitrario en otro proceso,…

exploit para cve-2018-8453

CVE-2020-1337 Escalada de privilegios del Print Spooler de Windows

Colección de scripts ofensivos de red team que incluyen terminación de procesos, evasión de SPF para phishing, rociado de contraseñas y descifrado de…

Herramienta de túneles HTTP+TCP agente-servidor para exponer múltiples servicios internos a redes externas. Admite pivote multi-nivel y reenvío de…

Marco para explotar vulnerabilidades locales