#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit
outflanknl/c2-tool-collectionUna colección de herramientas que se integran con Cobalt Strike (y posiblemente otros frameworks C2) mediante técnicas de BOF y carga de DLL…
pikpikcu/aireconAIRecon es un agente autónomo de ciberseguridad que combina un modelo de lenguaje grande (LLM) autoalojado (Ollama) con un sandbox Docker de Kali…
bats3c/shad0wUn framework de post-explotación diseñado para operar de forma encubierta en entornos altamente monitoreados.
login-securite/donpapiDumper de credenciales remoto automatizado para entornos Windows, que extrae secretos DPAPI, credenciales de navegadores, certificados y archivos de…
ascotbe/medusa🐈Medusa es una plataforma de arsenal para equipos rojos que actualmente incluye funciones como plataforma XSS, plataforma de colaboración, monitoreo…
fiddyschmitt/file-tunnelTunelizar conexiones TCP a través de un archivo
dliv3/venomVenom - Un proxy de múltiples saltos para probadores de penetración
gianlucaborello/libprocesshiderLD_PRELOAD biblioteca compartida que oculta un proceso de Linux de herramientas como ps y lsof interceptando readdir y llamadas al sistema de…
reverseclabs/sharpgpoabuseSharpGPOAbuse es una aplicación .NET escrita en C# que se puede utilizar para aprovechar los derechos de edición de un usuario en un objeto de…
p3nt4/nuagesUn marco de trabajo C2 modular
arvanaghi/sessiongopherSessionGopher es una herramienta de PowerShell que utiliza WMI para extraer información de sesiones guardadas de herramientas de acceso remoto como…
knavesec/credmasterHerramienta de pulverización de contraseñas CredKing refactorizada y mejorada, utiliza APIs de FireProx para rotar direcciones IP, mantenerse en el…
reverseclabs/c3Comando y Control personalizado (C3). Un framework para el prototipado rápido de canales C2 personalizados, al tiempo que proporciona integración con…
cobbr/sharpsploitSharpSploit es una biblioteca de post-explotación .NET escrita en C#.
bitbrute/evillimiterHerramienta que monitorea, analiza y limita el ancho de banda de dispositivos en la red local sin acceso administrativo
pushsecurity/browser-identity-attacks-matrixLa seguridad ofensiva impulsa la seguridad defensiva. Compartimos una colección de técnicas de ataque a SaaS para ayudar a los defensores a…
endgameinc/rtaMarco de trabajo con scripts para simular más de 50 técnicas MITRE ATT&CK y probar las capacidades de detección del equipo azul. Incluye scripts de…
arthepsy/cve-2021-4034Exploit de prueba de concepto para CVE-2021-4034 (PwnKit), una vulnerabilidad de escalada de privilegios local en pkexec de polkit, que permite a…
