#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
sfewer-r7/cve-2026-55040Exploit de prueba de concepto para Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, omite la autenticación, descubre automáticamente…
doctoreww/evilfonttoolUna herramienta de engaño basada en fuentes para red teaming, investigación de seguridad y cualquier otra cosa.
sam00/poc-cve-2026-54121-certighostKit de exploits para AD CS CVE-2026-54121: los usuarios de dominio con privilegios bajos se hacen pasar por un controlador de dominio, forjan…
dec0ne/krbrelayupKrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…
s1ckb0y1337/tokenplayerManipulando y abusando de los tokens de acceso de Windows.
mgeeky/penetration-testing-toolsUna colección de más de 170+ herramientas, scripts, hojas de referencia y otros botines que he desarrollado a lo largo de los años para fines de Red…
morrubin/negoexrelayRetransmite la autenticación Kerberos NegoEx/PKU2U a objetivos arbitrarios, permitiendo autenticación sin credenciales, ejecución de comandos,…
dungsocool/cve-2026-64638Exploit de prueba de concepto para CVE-2026-64638: XSS reflejado en el inicio de sesión de WordPress encadenado con DOM clobbering para lograr la…
mohwahyudi/poc-cve-2026-64638-Cadena de exploits PoC para WordPress que permite pasar de XSS previo a la autenticación a RCE mediante DOM clobbering, REST JSONP/SOME y carga de…
mgeeky/decode-spam-headersUn script que te ayuda a entender por qué tu correo electrónico terminó en Spam
antoniococo/runascsRunasCs - Versión en Csharp y abierta de runas.exe integrado en Windows
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
ceramicskate0/sharpexchangeHerramienta en C# para interactuar con MS Exchange basada en la documentación de MS
lab52io/stopdefenderDetener Windows Defender programáticamente
sensepost/impersonateUna herramienta de suplantación de tokens de Windows
montysecurity/infrahunterCaza activamente infraestructura de atacantes filtrando resultados de Shodan con datos de URLScan.
tsuyoken/imgbackdoorOculta tu payload en un archivo .jpg
wh0amitz/petitpotatoEscalada local de privilegios mediante PetitPotam (Abuso de los privilegios de impersonación).
