#1Herramientas para obtener permisos de mayor nivel o acceso no autorizado en sistemas comprometidos.
Recomendado por Kitploit
flangvik/sharpcollectionCompilaciones nocturnas de herramientas ofensivas comunes de C#, recién salidas de sus respectivas ramas master, compiladas y publicadas de forma CDI…
theori-io/copy-fail-cve-2026-31431Explota una escalada de privilegios local del kernel de Linux de 9 años (CVE-2026-31431); proporciona lógica de exploit probada para Ubuntu, Amazon…
malwaredllc/byobUn framework de post-explotación de código abierto para estudiantes, investigadores y desarrolladores.
hfiref0x/uacmeDerrotando el Control de Cuentas de Usuario de Windows
gtworek/psbitsCosas simples (relativamente) que te permiten profundizar un poco más de lo habitual.
infosecn1nja/ad-attack-defenseAtaca y defiende Active Directory utilizando actividad moderna de adversary tradecraft de post-explotación.
ghostpack/seatbeltSeatbelt es un proyecto en C# que realiza una serie de "comprobaciones de seguridad" orientadas a la auditoría de sistemas, relevantes tanto desde…
adaptix-framework/adaptixc2AdaptixC2 es un kit de herramientas de red team avanzado y altamente modular.
guardicore/monkeyInfection Monkey - Una plataforma de emulación de adversarios de código abierto
itm4n/privesccheckScript de enumeración de escalada de privilegios para Windows
specterops/bloodhoundSeis Grados de Administrador de Dominio
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
ghostpack/certifyHerramienta en C# para enumerar y explotar configuraciones incorrectas en Servicios de Certificados de Active Directory (AD CS), permitiendo el abuso…
ignitetechnologies/privilege-escalationEsta hoja de referencia está dirigida a los jugadores de CTF y a los principiantes para ayudarles a comprender los fundamentos de la escalada de…
six2dez/pentest-bookWiki de pruebas de penetración curada con técnicas, scripts y listas de verificación actualizadas diariamente para reconocimiento, web, nube, móvil y…
0x4d31/awesome-oscpUna lista seleccionada de excelentes recursos para OSCP
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Escalada de privilegios automática en Linux mediante la explotación de objetivos fáciles, p. ej. gtfobins,…
yukonga/ghostlock-appGhostLock One-Tap Execution App (CVE-2026-43499)
