#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
rurixis/msrkitUn concepto de usar una cadena ROP combinada con una primitiva WRMSR para llamar a funciones del kernel y mapear controladores no firmados mediante…
fkasler/dolos_cloakBypass automatizado de 802.1x
t3l3machus/acesharkACEshark es una utilidad diseñada para la extracción y análisis rápidos de configuraciones de servicios de Windows y Entradas de Control de Acceso,…
rweijnen/createdumpAprovechar la herramienta createdump de WindowsApp para obtener un volcado de lsass
viralmaniar/hivejackEsta herramienta se puede utilizar durante pruebas de penetración internas para volcar credenciales de Windows desde un host ya comprometido. Permite…
flangvik/regpwnbofBof de RegPwn por MDSec
ssteelfactor-oss/kestrelHerramienta de enumeración de seguridad de Active Directory de baja observabilidad que utiliza interfaces ADSI/COM nativas. Enumera ACLs, delegación,…
cleasbycode/jdvrifHerramienta de esteganografía para imágenes JPG
tastypepperoni/runaswintcbExploit de prueba de concepto en C que ejecuta una DLL con protección WinTcb-Light desde el espacio de usuario, demostrando una primitiva de escalada…
tierzerosecurity/teams-cookies-bofBOF para robar cookies de Teams
wxxsfxyzm/ghostlock-galaxyRootea tu Galaxy usando CVE-2026-43499
nullsection/chisel-ngChisel nueva generación, escrito en rust. SSH bajo WSS con alguna personalización.
wh04m1001/cve-2023-20178Prueba de concepto para la vulnerabilidad de eliminación arbitraria de archivos en Cisco Secure Client y AnyConnect, que permite la escalada de…
mitchmoser/lacheckEnsamblado C# .NET multihilo para enumerar privilegios administrativos locales en hosts Windows a través de SMB, WMI y WinRM, con integración con…
ffri/cve-2025-24204PoC y detalles técnicos de CVE-2025-24204
hypersine/sdokeycrypt-sys-local-privilege-elevationCVE-2019-9729. Transferido desde https://github.com/DoubleLabyrinth/SdoKeyCrypt-sys-local-privilege-elevation
sourceincite/cve-2018-8440Exploit independiente CVE-2018-8440
horizon3ai/backup_dc_registryUn simple POC que abusa de los privilegios de Backup Operator para volcar de forma remota SAM, SYSTEM y SECURITY.
