#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit
twistlock/runc-cve-2019-5736CVE-2019-5736 PoCs
ricardojoserf/adduser-samrCrear administradores locales en Windows usando la API SAMR. En C#, Crystal, Python, Rust, Golang, Nim y Deno (Javascript)
pinecone-wifi/pineconeMarco modular de auditoría WLAN para equipos rojos con módulos de desautenticación, AP falso y captura de handshake WPA. Cuenta con una CLI similar a…
jas502n/gitlab-ssrf-redis-rceGitLab 11.4.7 SSRF combinado con redis para ejecución remota de código
threatexpress/threatboxPlataforma de ataque basada en Ansible para implementar y gestionar un entorno estandarizado de pruebas de penetración en Linux con instalación…
kudaes/bin-finderDetectar excepciones de EDR inspeccionando los módulos cargados de los procesos.
naksyn/moduleshiftingVariación más sigilosa de las técnicas de inyección Module Stomping y Module Overloading que reduce los IoCs de memoria. Implementado en Python ctypes
bohops/dynamicdotnetUna colección de fragmentos de código diversos que aprovechan técnicas dinámicas de .NET
quentinhardy/pytmipeBiblioteca y cliente de Python para manipulaciones de tokens y suplantaciones para escalada de privilegios en Windows
wavvs/doctrackHerramienta para manipular y armar documentos Office Open XML.
kevin-robertson/conveighConveigh es una herramienta de Windows PowerShell para la detección de suplantación (spoofing) LLMNR/NBNS.
bishopfox/firecatFirecat es una herramienta de pruebas de penetración que le permite abrir túneles TCP inversos fuera de una red comprometida.
codextf2/cobaltstrike-headlessAggressorscript que convierte el cliente Aggressor sin interfaz gráfica en un cliente de Cobalt Strike (mayormente) funcional.
vysecurity/cve-2018-4878Aggressor Script para lanzar un driveby de IE para CVE-2018-4878
jweny/cve-2022-23131Exploit de prueba de concepto basado en Go para CVE-2022-23131, una omisión de autenticación SAML en Zabbix. Permite acceso de administrador no…
watchtowrlabs/watchtowr-vs-citrix-netscaler-preauth-rce-cve-2026-8452CVE-2026-8452 RCE PreAuth
dipakpanchal05/cve-2022-23808Exploit de prueba de concepto para CVE-2022-23808, una vulnerabilidad XSS almacenado en el script de configuración de phpMyAdmin 5.1.1, con payload y…
mwr-cybersec/veeamdumper-bofUn BOF de extracción de credenciales para Veeam Backup and Replication y Veeam One
