#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit

Un sistema de defensa activa impulsado por eBPF que convierte tu servidor Linux en un honeypot engañoso. Incluye redirección transparente de tráfico,…

CVE-2021-1675 (PrintNightmare)

Implementación en Nim del método de Volcado de Credenciales de sud0Ru desde los Hives SAM/SECURITY (también conocido como SilentHarvest)

Exploit de escalada de privilegios local para la vulnerabilidad del kernel de Linux CVE-2022-0847 (Dirty Pipe), que permite a usuarios no…

r0ak ("roak") es la Ring 0 Army Knife -- Una utilidad de línea de comandos para leer/escribir/ejecutar Ring 0 en sistemas Windows 10

Utilidad ofensiva de recolección de tokens que examina la memoria de procesos x64 y los archivos de caché de TokenBroker en busca de tokens JWT de…

Evadir el Event Trace Windows (ETW) y desenganchar ntdll.

Bypass de UAC en Windows 10/11 x64 usando la clave de registro DelegateExecute de ms-settings.

Base de Cobalt Strike (CS) Beacon Object File (BOF) para explotación de kernel usando CVE-2021-21551.

Herramienta de Linux para hackeo del sistema de archivos offline de Windows

PoC para CVE-2021-4034 conocido como pwnkit

Enumera sesiones de forma remota utilizando APIs de Windows Station no documentadas

SQLC2 es un script de PowerShell para implementar y administrar un sistema de comando y control que utiliza SQL Server tanto como servidor de control…

Otra nueva primitiva de coerción con LPE - coerción NTLM de cuenta de máquina desde un usuario no administrador mediante experimentos de resolución…

Hackeando Windows a través de iTunes - Escalada de Privilegios Local 0-day

Exploit para CVE-2021-4034 (pkexec) que añade un usuario root con privilegios sudo. Incluye pasos de explotación manual y compila pwnkit.so para la…

Escalada local de privilegios en pkexec de polkit

Un BOF para enumerar procesos del sistema, sus niveles de protección y más.