#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit
sensepost/dns-shellDNS-Shell es un shell interactivo sobre el canal DNS
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
securityriskadvisors/vectrSeguimiento de las actividades de pruebas del equipo rojo y azul para medir las capacidades de detección y prevención en escenarios de ataque, con…
netero1010/edrsilencerUna herramienta utiliza Windows Filtering Platform (WFP) para impedir que los agentes de Endpoint Detection and Response (EDR) informen eventos de…
ccob/sharpblockUn método para eludir las DLL de proyección activa de los EDR al impedir la ejecución del punto de entrada.
cr4sh/s6_pcie_microblazeKit de hacking DIY de PCI Express para Xilinx SP605. Este repositorio también alberga Hyper-V Backdoor y Boot Backdoor, consulta el readme para…
asamassekou10/ship-safeEl agente de seguridad independiente para software escrito por IA. Encuentra problemas, investiga si son reales y te muestra la evidencia. Núcleo…
octoberfest7/teamsphisherEnviar mensajes de phishing y archivos adjuntos a usuarios de Microsoft Teams
frostbits-security/mitm-cheatsheetHoja de referencia que cataloga ataques de intermediario (man-in-the-middle) en las capas L2-L4 y en las capas inalámbricas, con herramientas de…
kgretzky/evilginxPOR FAVOR, USE LA NUEVA VERSIÓN: https://github.com/kgretzky/evilginx2
saadahla/filelesspeloaderCargar PE remoto cifrado con AES en memoria, descifrarlo y ejecutarlo
ricardojoserf/nativedumpVolcar lsass usando solo funciones NTAPI creando manualmente archivos Minidump (¡sin MiniDumpWriteDump!!!)
p3nt4/powershdllEjecutar PowerShell con rundll32. Evadir restricciones de software.
sensepost/det(extensible) Kit de Exfiltración de Datos (DET)
almondoffsec/passthecertHerramienta de prueba de concepto para autenticarse en un servidor LDAP/S con un certificado a través de Schannel.
viralmaniar/bigbountyreconLa herramienta BigBountyRecon utiliza 58 técnicas diferentes empleando varios dorks de Google y herramientas de código abierto para acelerar el…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
t3l3machus/powershell-obfuscation-bibleUna colección de técnicas, ejemplos y un poco de teoría para ofuscar manualmente scripts de PowerShell para lograr la evasión de AV, compilada con…
