#1Herramientas de simulación de adversario, infraestructura de red team, frameworks C2 y seguridad operacional.
Recomendado por Kitploit

Cargador COFF para Cobalt Strike que ejecuta Beacon Object Files en memoria, habilitando herramientas personalizadas y post-explotación sigilosa…

Servicio de Windows que crea sesiones SMB falsas para simular inicios de sesión de usuarios con altos privilegios, atrayendo a atacantes hacia…

Framework de auditoría de seguridad de extremo a extremo para agentes LLM: modelado estático de AST y de propagación de datos (taint), síntesis de…

C++

Una aplicación maliciosa de OAuth que puede ser utilizada tanto para ataques de phishing internos como externos dirigidos a usuarios de Microsoft…

Se utiliza para copiar un archivo de un volumen con partición NTFS leyendo el volumen sin formato y analizando las estructuras NTFS.

PoC para el volcado y descifrado de cookies en la última versión de Microsoft Teams

Investigación de seguridad

Pequeño PoC del uso de un ejecutable firmado por Microsoft como lolbin.

Una plantilla para escribir Beacon Object Files (BOFs) en Rust

Un shell HTA para ayudar con evaluaciones de escape.

C2 de PowerShell a Slack

Este es el exploit de la vul de backup de Safari de Pwn2Own 2017.

Nacker es una herramienta para evadir el Control de Acceso a la Red (NAC) 802.1x en una LAN cableada. Nacker te ayudará a localizar cualquier host no…

Una técnica para forzar a un Windows SQL Server a autenticarse en una máquina arbitraria.

Secuestro del controlador de archivos Slui, omisión de UAC, escalada de privilegios local

Zimbra <9.0.0.p27 RCE

Zimbra RCE simple poc