#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit
renorobert/virtualbox-cve-2018-2844Exploit de prueba de concepto basado en C para VirtualBox CVE-2018-2844, que demuestra una vulnerabilidad de desbordamiento de montículo en el…
master-of-servers/moseHerramienta de post-explotación para servidores de gestión de configuración.
nollium/cve-2024-9264Exploit para lectura arbitraria de archivos y RCE en Grafana (CVE-2024-9264)
hackerhouse-opensource/compmgmtlauncher_dll_uacbypassCompMgmtLauncher y Sharepoint: secuestro del orden de búsqueda de DLL para UAC/persistencia a través de OneDrive
badsectorlabs/sccm-http-looterEncuentra archivos interesantes almacenados en los recursos compartidos de (System Center) Configuration Manager (SCCM/CM) a través de HTTP(s)
cobbr/c2bridgeC2Bridges permiten a los desarrolladores crear nuevos protocolos de comunicación personalizados y utilizarlos rápidamente dentro de Covenant.
drew-sec/evilslackbotUn framework de phishing con bot de Slack para ejercicios de Red Team
manuelberrueta/flowanalyzerFlowAnalyzer es una herramienta para ayudar en la prueba y análisis de flujos de OAuth 2.0, incluido OpenID Connect (OIDC).
brl/grlhPrueba de concepto que explota una vulnerabilidad para deshabilitar el verificador de eBPF, permitiendo la ejecución de código eBPF arbitrario para…
codewhitesec/httpremotingobjrefleakRecursos adicionales para filtrar y explotar ObjRefs a través de HTTP .NET Remoting (CVE-2024-29059)
decoder-it/tokenstealerUtilidad de manipulación de tokens de Windows que enumera, roba y suplanta tokens de procesos o de usuarios para ejecutar comandos como otros…
ekitji/siemConsultas y técnicas de SIEM seleccionadas para el descubrimiento ofensivo de escalada de privilegios en Windows, ACLs mal configuradas, servicios,…
blacksnufkin/rusty-playgroundUn programa en Rust que escribí mientras aprendía desarrollo de malware.
cyberstruggle/chalumeauChalumeau es una herramienta automatizada, extensible y personalizable de volcado de credenciales basada en powershell y python.
csalab-id/csafMarco de Concienciación sobre Ciberseguridad (CSAF)
brosck/reaperExploit de prueba de concepto BYOVD dirigido al controlador kprocesshacker.sys para matar o suspender procesos con privilegios a nivel de kernel en…
n3rada/mssqlandHerramienta de post-explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de cualquier…
0x09al/browser-c2Agente de post-explotación que utiliza un navegador para realizar operaciones C2.
