#1Herramientas para obtener permisos de mayor nivel o acceso no autorizado en sistemas comprometidos.
Recomendado por Kitploit
hacktricks-wiki/hacktricksBienvenido a la página donde encontrarás cada truco/técnica/lo que sea que he aprendido en CTFs, aplicaciones reales, y leyendo investigaciones y…
nanoturtle1145/root-my-s24Usando CVE-2026-43499 para rootear tu Galaxy S24 Series(SM-S92X0 ,(China / Hong Kong SAR / Taiwan))
dirkjanm/krbrelayxKit de herramientas para el relay de Kerberos y el abuso de delegación sin restricciones.
mr-xn/penetration_testing_pocPOC, EXP, scripts, escalada de privilegios, pequeñas herramientas, etc. relacionados con pruebas de penetración---Acerca de penetration-testing…
rapid7/metasploit-frameworkMarco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…
cogiceo/gpohoundHerramienta ofensiva de volcado y análisis de GPO que aprovecha y enriquece los datos de BloodHound
pennyw0rth/netexecFramework de post-explotación para pruebas automatizadas de autenticación en redes, recolección de credenciales y movimiento lateral en entornos…
squidsec/bloodbashAnalizador sin conexión de rutas de ataque AD/Entra para JSON de SharpHound/AzureHound. Expone hallazgos priorizados sobre escalada de privilegios,…
specterops/bloodhoundSeis Grados de Administrador de Dominio
0xby7eme/windows-lpe-auditorUn pequeño auditor de configuraciones incorrectas para la escalada de privilegios local (LPE) en Windows con una interfaz de terminal, creado con…
s3n4t0r-0x0/apts-adversary-simulationEste repositorio contiene campañas detalladas de simulación de adversarios APT dirigidas a diversos sectores críticos. Cada simulación incluye…
zenyxx-xd/rootmyvivoOne-click root para dispositivos vivo/iQOO con bootloader bloqueado | CVE-2026-43499 + KernelSU
deancyl/s9180-rootmygalaxyRootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox
61106960/adpeasPowershell tool to automate Active Directory enumeration.
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
purpleailab/decepticonAgente de hacking autónomo para Red Team
karmanya03/overthroneFramework de explotación de Active Directory totalmente en Rust: enumeración LDAP/SMB/Kerberos, búsqueda de rutas en grafos de ataque, Kerberoasting,…
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
