#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit
hackerhouse-opensource/nofaxgivenEjecución de código y persistencia en el servicio FAX de NETWORK SERVICE
hackerhouse-opensource/mssettingsdelegateexecuteBypass de UAC en Windows 10/11 x64 usando la clave de registro DelegateExecute de ms-settings.
hackerhouse-opensource/iscsicpl_bypassuacOmisión de UAC para x64 Windows 7 - 11
7h30th3r0n3/ollamahoundReconocimiento masivo, identificación de versiones, probador de CVE y marco de explotación en vivo para instancias abiertas de Ollama.
daem0nc0re/tangledwinexecPoCs y herramientas para la investigación de técnicas de ejecución de procesos de Windows
mavlevin/utorrent-cve-2020-8437Exploit para la vulnerabilidad de uTorrent CVE-2020-8437 por mavlevin
simoesctt/sctt-2026-33-0007-the-ole-vortex-laminar-bypass-Microsoft acaba de publicar parches de emergencia para CVE-2026-21509, un zero-day en la suite Office que elude las mitigaciones de OLE/COM cuando un…
simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityMientras que la mitigación de Fortinet del 27 de enero de 2026 para **CVE-2026-24858** se centra en bloquear cuentas específicas como…
simoesctt/sctt-2026-33-0002-dwm-visual-field-singularityExploit research dirigido a Windows DWM para lograr escalada local de privilegios mediante una Singularidad de Campo Visual teórica, evadiendo el…
simoesctt/-sctt-2026-33-0002-dwm-visual-field-singularityArmamos una Singularidad de Campo Visual en el Administrador de Ventanas de Escritorio de Windows para lograr una escalada local de privilegios a…
alhakim88/cve-2026-21858Cadena de explotación automatizada para n8n que combina lectura arbitraria de archivos, falsificación de token de administrador y evasión de sandbox…
ridpath/terrminus-cve-2026-2406AsyncIO Scanner y Framework de Explotación para CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Incluye descubrimiento de alta concurrencia,…
simoesctt/ctt-sovereign-vortexExploit para CVE-2026-2406 dirigido a Terrminus Authentication Gateways, utilizando dispersión temporal para evadir la huella digital y la IA…
absholi7ly/cve-2026-24858-forticloud-sso-authentication-bypassCVE-2026-24858 FortiCloud Single Sign On (SSO): una función habilitada por defecto de fábrica una vez que registras cualquier…
imbas007/auth-bypass-cve-2025-40554Exploit de prueba de concepto para CVE-2025-40554, una omisión de autenticación en SolarWinds Web Help Desk. Incluye plantilla Nuclei y exploit…
aavamin/cve-2026-24423Script de reproducción para CVE-2026-24423, una violación del límite de confianza en SmarterMail ConnectToHub que conduce a SSRF y posible ejecución…
itaymigdal/nimbo-c2Nimbo-C2 es otro framework C2 (simple y ligero)
0xsh3llf1r3/coldwerBOF de Cobalt Strike para congelar procesos de EDR/AV y volcar LSASS mediante el bypass de PPL de WerFaultSecure.exe
