#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
bkup/slackshellC2 de PowerShell a Slack
davidjacobson/safetextScript para eliminar homoglifos y caracteres de ancho cero que permite la distribución segura de documentos de fuentes anónimas.
p0dalirius/mssql-analysis-coerceUna técnica para forzar a un Windows SQL Server a autenticarse en una máquina arbitraria.
bytecode77/slui-file-handler-hijack-privilege-escalationSecuestro del controlador de archivos Slui, omisión de UAC, escalada de privilegios local
fsecurelabs/cve-2016-7255Un exploit para CVE-2016-7255 en Windows 7/8/8.1/10 (pre-anniversary) de 64 bits
m8sec/cve-2021-34527PrintNightmare (CVE-2021-34527) PoC Exploit
thegeekht/loki.ratLoki.Rat es un fork del Ares RAT, integra nuevos módulos, como grabación, bloqueo de pantalla y opciones de localización. Loki.Rat es una herramienta…
chompie1337/linux_lpe_io_uring_cve-2021-41073Explotación de escalada de privilegios local para CVE-2021-41073, una vulnerabilidad de confusión de tipos en io_uring del kernel de Linux, que…
nmulasmajic/syscall_exploit_cve-2018-8897Implementa la vulnerabilidad POP/MOV SS (CVE-2018-8897) aprovechando SYSCALL para realizar una escalada de privilegios local (LPE).
hyd3sec/azur3alph4Módulo de PowerShell para red teaming en Azure posterior a una brecha, que automatiza la extracción de tokens, la enumeración de recursos y el…
3nailsinfosec/dcvc2Marco C2 para canales de voz de Discord para operaciones de comando y control encubiertas. Transmite todos los datos a través de paquetes RTP por…
1n3/powerexfilUna colección de scripts de exfiltración de datos para evaluaciones de Red Team.
ahhh/reverse_https_botUn troyano de acceso remoto basado en Python y HTTPS para pruebas de penetración.
thiagopeixoto/winsos-pocUn PoC que demuestra la ejecución de código mediante DLL Side-Loading en binarios WinSxS.
viralmaniar/peekabooLa herramienta PeekABoo puede ser utilizada durante pruebas de penetración internas cuando un usuario necesita habilitar Escritorio Remoto en la…
danielmiessler/egressionPruebe los controles de salida de una red con varios niveles de éxito y fracaso.
omribaso/sccm-cve-2026-47301-remote-code-execution-exploitCadena de exploits de prueba de concepto (CVE-2026-47301) para Microsoft Configuration Manager (SCCM), que combina un control de acceso roto, un path…
trevohack/dynastypersistKit de herramientas de persistencia en Linux con 11 módulos para puertas traseras de claves SSH, cronjobs, servicios systemd, rootkits LKM y escalada…
