#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
dylandavis1/dscourierHerramienta de prueba de concepto que aprovecha la API COM de configuración de WinGet para aplicar configuraciones DSC a través de binarios firmados…
sinsinology/cve-2024-29849Omisión de autenticación en Veeam Backup Enterprise Manager (CVE-2024-29849)
ricardojoserf/whoamialternativesDiferentes métodos para obtener el nombre de usuario actual sin usar whoami
0xdezzy/cve-2019-11539Exploit para la vulnerabilidad Post-Auth RCE en Pulse Secure Connect
teach2breach/moonwalkEncontrar direcciones base de DLL sin PEB WALK
nccgroup/scomdecryptSCOMDecrypt es una herramienta para descifrar credenciales RunAs almacenadas de servidores SCOM
je5442804/wptaskscheduler_cve-2024-49039WPTaskScheduler Persistencia RPC y CVE-2024-49039 mediante el Programador de tareas
rotarydrone/globalunprotectDescifrar la configuración de GlobalProtect y los archivos de cookies.
goichot/cve-2020-3153Cisco AnyConnect < 4.8.02042 escalada de privilegios a través de path traversal
secnigma/cve-2021-3560-polkit-privilege-esclationPoC automatizado en Bash para la escalada de privilegios de polkit CVE-2021-3560. Explota el ataque de sincronización de dbus para inyectar un…
horizon3ai/vrealizeloginsightrcePOC para RCE usando vulnerabilidades descritas en VMSA-2023-0001
almorabea/polkit-exploitEscalada de privilegios con polkit - CVE-2021-3560
mncoppola/rpefAbstrae y agiliza el proceso de backdooring de imágenes de firmware originales para routers de consumo/SOHO.
papermtn/gitlab-watchmanEncontrando secretos expuestos y datos personales en GitLab
davidtavarez/pinkypinky - El mini RAT en PHP (Herramienta de Administración Remota)
percivalll/copy-fail-cve-2026-31431-kubernetes-pocPoC: escape de contenedor completamente no privilegiado que permite la ejecución de código a nivel de nodo en Kubernetes mediante la corrupción de la…
trustedsec/sliverkeyloggerMódulo de keylogging para Windows del framework de implantes Sliver C2, que utiliza Raw Input para capturar las pulsaciones de teclas y expone…
kalendsi/cve-2021-40449-exploitWindows 10 14393 LPE
