#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
schierlm/javapayloadJavaPayload es una colección de payloads puros de Java para ser utilizados en post-explotación desde exploits puros de Java o desde configuraciones…
namazso/dll-proxy-generatorGenera un dll proxy para cualquier dll
ralfhacker/cve-2024-26229-exploitWindows LPE
naksyn/processstompingUna variación de ProcessOverwriting para ejecutar shellcode en la sección de un ejecutable.
jm00nj/phantom-evasion-loaderMotor de inyección en ensamblador x64 que utiliza SROP y Zero-Copy Injection para eludir EDR/XDR y monitores del kernel. Entrega payloads cifrados…
the404hacking/windows-python-ratUna nueva herramienta de administración remota [RAT] para Microsoft Windows con Python por Sir.4m1R.
saadahla/githubc2Demostración de Github como C2, API gratuita = Infraestructura C2 gratuita
rip1s/cve-2019-1458CVE-2019-1458 Exploit LPE de Windows
ricterz/cve-2021-3560-authentication-agentPolicyKit CVE-2021-3560 Exploit (Agente de Autenticación)
nccgroup/change-lockscreenHerramienta ofensiva para provocar autenticaciones de red como SYSTEM
cybiere/baboosshPropagación SSH simplificada para equipos rojos con prisa
localh0t/wildpwnataques de wildcards en Unix
wh04m1001/cve-2024-20656Prueba de concepto para la escalada de privilegios local en VSStandardCollectorService150, que demuestra la explotación de CVE-2024-20656 en Windows.
michalbednarski/reparcelbug2Writeup y exploit para escalada de privilegios de una app instalada a nivel de sistema en Android 12 Beta mediante CVE-2021-0928, una discrepancia de…
graniet/inspectorLa herramienta Inspector es una ayuda para la escalada de privilegios (PoC), fácil de implementar en un servidor web, esta herramienta puede listar…
ricardojoserf/crystalpotatoPort en Crystal de GodPotato para abusar de SeImpersonatePrivilege con syscalls indirectas, resolución dinámica de API y ofuscación de cadenas en…
xret2pwn/teamsniperTeamsniper es una herramienta para buscar palabras clave en Microsoft Teams, como (contraseñas, correos electrónicos, base de datos, etc.).
