#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit
safebuffer/sam-the-adminExplotando CVE-2021-42278 y CVE-2021-42287 para hacerse pasar por DA desde un usuario de dominio estándar
cytopia/pwncatpwncat - netcat con esteroides con evasión de Firewall, IDS/IPS, shell bind y reverse, shell autoinyectable y magia de reenvío de puertos - y es…
trustedsec/cs-remote-ops-bofComandos de operaciones remotas implementados mediante Beacon Object Files
uknowsec/sharpdecryptpwdAnaliza las contraseñas guardadas en el sistema Windows por algunos programas, incluyendo: Navicat, TeamViewer, FileZilla, WinSCP, y los productos de…
insecurityofthings/jackitHerramienta de explotación para la vulnerabilidad MouseJack que permite la inyección de pulsaciones de teclado y el secuestro del ratón a través de…
sensepost/hostapd-manaEl hostapd modificado de SensePost para ataques wifi.
luemmelsec/pentest-tools-collectionColección seleccionada de herramientas y comandos de seguridad ofensiva para ataques a Active Directory, C2, escalada de privilegios, ofuscación y…
carmaa/inceptionInception es una herramienta de manipulación de memoria física y hacking que explota DMA basado en PCI. La herramienta puede atacar a través de…
garrettfoster13/sccmhunterHerramienta de post-explotación para identificar, perfilar y atacar activos de Microsoft SCCM dentro de dominios de Active Directory, agilizando la…
semperis/entragoatUn entorno de Microsoft Entra ID deliberadamente vulnerable. Aprende seguridad de identidad mediante desafíos de ataque prácticos y realistas.
azure/stormspotterHerramienta de Red Team de Azure para graficar objetos de Azure y Azure Active Directory
mgeeky/protectmytoolingEnvoltorio Multi-Packer que nos permite encadenar varios empaquetadores, ofuscadores y otras armas orientadas al Red Team. Incluye marcado de…
9emin1/charlottec++ lanzador de shellcode completamente no detectado ;)
sensepost/dns-shellDNS-Shell es un shell interactivo sobre el canal DNS
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
securityriskadvisors/vectrSeguimiento de las actividades de pruebas del equipo rojo y azul para medir las capacidades de detección y prevención en escenarios de ataque, con…
netero1010/edrsilencerUna herramienta utiliza Windows Filtering Platform (WFP) para impedir que los agentes de Endpoint Detection and Response (EDR) informen eventos de…
ccob/sharpblockUn método para eludir las DLL de proyección activa de los EDR al impedir la ejecución del punto de entrada.
