#1Herramientas de propósito general, frameworks y entornos que apoyan diversos flujos de trabajo y tareas de ciberseguridad.
Recomendado por Kitploit

Una herramienta de línea de comandos para respaldar, restaurar y verificar secretos de forma segura utilizando estándares interoperables como el…

Un exploit completamente público de la vulnerabilidad CVE-2020-0022 BlueFrag Android RCE (probado en Pixel 3 XL)

Un script de Aggressor que rastrea los cambios operativos realizados durante un ejercicio de red team. Te proporciona un registro de auditoría…

Recopila, verifica y clasifica proxies HTTP/SOCKS públicos contra tus propios objetivos, y luego los sirve mediante exportaciones clasificadas,…

Exploit compilado de escalada de privilegios local SMBv3 para Windows dirigido a CVE-2020-0796 (SMBGhost). Probado en x64 Win10 1909.

EoP del controlador Dell (CVE-2021-21551)

Framework modular de pruebas de penetración con un shell interactivo similar a Metasploit, módulos de explotación CVE preconstruidos y capacidades de…

Forensia de terminal criptográfica y reproducción de sesiones para agentes de IA. Rastrea, firma y audita cada comando con etiquetas de procedencia,…

Una herramienta para migrar el historial HTTP de Burpsuite a Caido

Exploit de ejecución remota de código sin clic para CVE-2021-0326 dirigido a dispositivos Android, incluida la Peloton Bike, con una prueba de…

Módulo de Metasploit para CVE-2025-24071 - Filtración de hash NTLM de Windows a través de .library-ms

CVE-2026-103956 - Loom for AWS - Critical - Auth bypass - unauthenticated super-admin when no IdP is configured

GNS3 home lab documenting a segmented network with Cisco ASAv firewall, L3 core, DMZ, and an Active Directory domain for practicing networking,…

Writeup de la vulnerabilidad de desbordamiento de búfer de pila de Oracle DSR (DRA) CVE-2014-6598

Generar reglas YARA masivas a partir de entrada YAML

Tutoriales verificados y videos de demostración de tu README. Un agente de IA lo ejecuta en un sandbox Docker reforzado y lo reproduce en un…

Framework para generar shellcode y payloads de exploit, diseñado para pruebas de penetración e investigación de seguridad para automatizar la…

Basado en asyncio (corrutinas), la velocidad de CVE-2020-0796 es bastante notable, lo que facilita a los administradores de operaciones realizar una…