#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit
the-xentropy/xencryptUna herramienta de evasión antivirus para scripts de PowerShell
danmcinerney/icebreakerObtiene credenciales de Active Directory en texto plano si estás en la red interna pero fuera del entorno de AD.
r00t-3xp10it/fakeimageexploiterUsa un image.jpg falso para explotar objetivos (ocultar extensiones de archivo conocidas)
med0x2e/sigflipSigFlip es una herramienta para parchear archivos PE firmados con Authenticode (exe, dll, sys, etc.) sin invalidar ni romper la firma existente.
owerdogan/whoami-projectWhoami proporciona privacidad y anonimato mejorados para distribuciones de Linux basadas en Debian y Arch.
dronesploit/dronesploitMarco de consola estilo Metasploit para pentesting de drones comerciales, con exploits modulares para ataques inalámbricos, manipulación de…
ne0nd0g/go-shellcodeUn repositorio de ejecutores de Shellcode para Windows y utilidades de soporte. Las aplicaciones cargan y ejecutan Shellcode utilizando varias…
forbiddenprogrammer/conti-pentester-guide-leakManuales de pentesting filtrados entregados a los delincuentes del ransomware Conti
blackarrowsec/redteam-researchColección de PoC y técnicas ofensivas utilizadas por el BlackArrow Red Team
yuanyuanxiang/simpleremoterUn programa de control remoto basado en Gh0st: implementa gestión de terminales, gestión de procesos, gestión de ventanas, escritorio remoto, gestión…
assetnote/nowafplsPlugin de Burp para Evadir WAFs mediante la inserción de Datos Basura
viralmaniar/i-see-youISeeYou es una herramienta Bash y Javascript para encontrar la ubicación exacta de los usuarios durante campañas de ingeniería social o phishing.…
uber-common/mettaUna herramienta de preparación en seguridad de la información para realizar simulaciones adversariales.
joelgmsec/evilnovncPlataforma de phishing en tiempo real que evita la autenticación de dos factores (2FA) mediante una sesión de navegador noVNC en vivo, capturando…
s0ld13rr/pentestcodeAgente autónomo de pruebas de penetración con IA que orquesta el reconocimiento, la explotación, la post-explotación y la generación de informes…
redbyte1337/graphspyHerramienta de acceso inicial y post-explotación para Entra ID y M365 con una interfaz gráfica basada en navegador
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - cadena RCE completa
syslifters/offsec-reportingHerramienta de Informes de Exámenes y Laboratorios / Toma de Notas para Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA,…
