#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit

Herramienta de post-explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de cualquier…
Agente de post-explotación que utiliza un navegador para realizar operaciones C2.

Troyano (RAT) para Mac OS hecho con amor <3

PoC para generar el módulo bthprops.cpl diseñado para ser cargado por Fsquirt.exe LOLBin

Revenge-RAT C# Stub - Corregido

ejecución remota de código para redis4 y redis5

Colección de BOF de Cobalt Strike para atacar Azure AD durante operaciones de red team, que cubre vectores de autenticación, enumeración y…

Exfiltrador de datos por DNS que envía cargas útiles sobre UDP/TCP con tamaño de consulta configurable, retardo aleatorio y dominios aleatorios para…

Exploit de escalada de privilegios local para macOS (CVE-2016-1757) que utiliza una condición de carrera en Mach IPC para eludir las protecciones de…

Modificación de plantillas de certificados de ADCS y enumeración de ACL

Creé un troyano de acceso remoto MUY SIMPLE que establecerá control administrativo sobre cualquier máquina Windows que comprometa.

Un BOF simple que libera UDRLs

BOF de Cobalt Strike que explota un bypass de Windows Protected Process Light para volcar procesos protegidos, lo que permite el acceso a…

Código de explotación para CVE-2021-1961

CVE-2024-30090 - LPE PoC

Un shell interactivo para falsificar la línea de comandos de algunos LOLBins

BYOVD: Usa el controlador WFP de 360 para bloquear la conexión de red de EDR/XDR.

Exploit de Win32k por Grant Willcox