#1Frameworks de desarrollo de RATs, herramientas de detección y utilidades de acceso remoto post-explotación.
Recomendado por Kitploit
h4r335hr/reactshellCliente de shell interactivo para la explotación de RCE en React Server Components mediante la contaminación de __proto__ (CVE-2025-55182)
rapid7/metasploit-frameworkMarco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…
openvpn/openvpnDemonio de tunelización segura que implementa protocolos VPN con cifrado TLS, autenticación por certificados y configuración de…
kamalx06/tornadorevc2Modular post-exploitation framework managing reverse-shell sessions over TCP/TLS/mTLS with plugins for enumeration, in-memory execution, SOCKS5…
max-rh/sshelfFast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…
darthton/blackboneLibrería de hacking de memoria para Windows
fabric/fabricEjecución remota y despliegue simples y Pythonic.
bastillion-io/bastillionBastillion te ofrece una forma limpia y basada en navegador para gestionar el acceso SSH en todos tus sistemas, como un host bastión con un panel…
gh05tcrew/metasploitmcpServidor MCP para Metasploit
jas502n/cve-2018-2628Vulnerabilidad de deserialización en Weblogic (CVE-2018-2628)
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software Bastión/PAM totalmente…
entysec/ghostGhost Framework es un marco de post-explotación para Android que explota el Android Debug Bridge para acceder de forma remota a un dispositivo…
garvitv14/cve-2025-59287Exploit automatizado para CVE-2025-59287, una RCE no autenticada en WSUS, que incluye generación de payloads, listener de reverse shell y cifrado AES…
lucasjacks0n/eggshellHerramienta de administración remota para iOS/macOS/Linux
skelsec/evilrdpCliente RDP con control extendido para manipulación automatizada de ratón, teclado y portapapeles, transferencia de archivos, proxy SOCKS y ejecución…
doudoudedi/hackembeddedEsta herramienta se utiliza para el cifrado de backdoors, shellcode, generación de proxies socks5, recuperación de información y organización de POCs…
threatexpert/goncNetcat con NAT traversal automatizado, P2P seguro y funciones avanzadas para acceso a shell, transferencia de archivos y proxy de red.
