#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit
c0ntextomy/c0ntextomyCVE-2020-9992 - Un fallo de diseño en MobileDevice.framework/Xcode y las Herramientas de Desarrollo de iOS/iPadOS/tvOS permite a un atacante en la…
nccgroup/droppedconnectionEmula un servicio de VPN Cisco ASA Anyconnect para la recolección de credenciales y la entrega de payloads VBS en operaciones de phishing de red team.
tarlogicsecurity/areciboEndpoint para exfiltración fuera de banda (DNS y HTTP)
ghostwolflab/apt-individual-combat-guideGuía educativa y repositorio de código para comprender las técnicas de ataque APT, que cubre reconocimiento, explotación web y de servicios,…
plackyhacker/cmdlinespooferCómo suplantar la línea de comandos al iniciar un nuevo proceso desde C#.
thrynsec/cve-2023-32629-cve-2023-2640---poc-escalationLínea única de bash para escalada de privilegios en Ubuntu usando CVE-2023-32629 y CVE-2023-2640
sh1n0g1/shinobotRAT / Simulador de botnet para pentest / educación
lame-projects/stratum-c2Framework C2 de dead-drop en la nube — RSA-4096 + AES-256-GCM, 5 proveedores de nube, agentes solo en Rust, malla P2P, motor de persistencia,…
mpgn/cve-2018-17246CVE-2018-17246 - Kibana LFI < 6.4.3 & 5.6.13
k8gege/zimbraexploitVulnerabilidad del sistema de correo de Zimbra XXE/RCE/SSRF/Upload GetShell Exploit 1. (CVE-2019-9621 Zimbra<8.8.11 XXE GetShell Exploit)
macmod/flashingestorRecolector de datos de Active Directory basado en TUI que ingiere objetos LDAP, realiza recolección remota RPC/SMB/HTTP y genera volcados compatibles…
benzamir/mitm6-kerberos-cname-abusePoC de abuso de CNAME en Kerberos
ustayready/thunderstormUn motor de recolección y derivación. Mapea tu entorno, evalúa los permisos y la confianza efectivos, y escribe un grafo de ataque completo como un…
codextf2/customc2channeltemplateplantilla para desarrollar canales C2 personalizados para Cobalt Strike usando ganchos IAT aplicados por un cargador reflectivo.
ivanitlearning/juicy-potato-x86Exploit de escalada de privilegios en Windows que abusa de la suplantación de tokens de servicio para ejecutar comandos arbitrarios con privilegios…
ariary/volana🌒 Ofuscación de comandos de shell para evitar sistemas de detección
nccgroup/memscanBusca cadenas, regex y números de tarjetas de crédito de pistas de banda magnética en el espacio de memoria de un proceso de Windows.
praetorian-inc/adfsrelayUtilidades de Prueba de Concepto Desarrolladas para Investigar Ataques de Retransmisión NTLM Orientados a ADFS
