#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit
xaitax/chrome-app-bound-encryption-decryptionBypass del cifrado App-Bound de Chromium mediante Reflective Process Hollowing basado en syscalls directas. Extrae cookies, contraseñas, métodos de…
omerya/invisi-shellOculta tu script de Powershell a plena vista. Elude todas las características de seguridad de Powershell.
electroniccats/catsnifferCatSniffer es una placa multiprotocolo y multibanda original para snifear, comunicarse y atacar dispositivos IoT (Internet de las Cosas) utilizando…
specterops/nemesisPlataforma centralizada de enriquecimiento de datos para evaluaciones de seguridad ofensiva que ingiere, enriquece y permite el análisis colaborativo…
veracode-research/rogue-jndiUn servidor LDAP malicioso para ataques de inyección JNDI
bats3c/darkloadlibraryLoadLibrary para operaciones ofensivas
dirkjanm/mitm6Explota la configuración predeterminada de IPv6 en Windows para suplantar DNS a través de DHCPv6, redirigiendo el tráfico de la víctima para el relay…
chvancooten/follina.pyPOC para replicar la vulnerabilidad completa 'Follina' de RCE en Office con fines de prueba.
3xpl01tc0d3r/processinjectionEste programa está diseñado para demostrar diversas técnicas de inyección de procesos.
beigeworm/badusb-files-for-flipperzeroUna colección de más de 60 scripts - actualizada específicamente para la función BadUSB del FlipperZero.
tdragon6/supershellSupershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
mgeeky/packmypayloadUn PoC que empaqueta cargas útiles en contenedores de salida para evadir la bandera Mark-of-the-Web y demostrar los riesgos asociados a los formatos…
tylous/sourcepointGenerador de perfiles C2 polimórficos para Cobalt Strike que automatiza la creación de configuraciones evasivas de beacon con opciones aleatorizadas…
sleepingbag945/ddddHerramienta de recopilación de activos y escaneo de vulnerabilidades por lotes para equipos rojos. Extrae objetivos de Hunter, Fofa y Quake, realiza…
ristbs/awesome-redteam-cheatsheetHoja de trucos del Red Team en constante expansión.
lukechilds/reverse-shellServicio de shell inversa bajo demanda que detecta automáticamente el entorno objetivo y ejecuta el payload adecuado para acceso remoto durante…
redsiege/c2concealerGenera perfiles maleables C2 aleatorios y validados por linter para Cobalt Strike, automatizando la configuración de beacons HTTP/S, DNS, SMB y SSH…
