center-for-threat-informed-defense/adversary_emulation_libraryUna biblioteca abierta de planes de emulación de adversarios diseñados para capacitar a las organizaciones a probar sus defensas basándose en TTPs…
i-am-jakoby/powershell-for-hackersEste repositorio es una colección de funciones de powershell que todo hacker debería conocer.
cerberusmrxi/cve-2025-55182-advanced-react-server-components-rce-exploitEscáner avanzado de RCE para React Server Components para CVE-2025-55182. Características: fingerprinting multietapa, verificación de…
fin3ss3g0d/secretsdump.pyVersión mejorada de secretsdump.py de Impacket. Añade multi-hilo y acepta un archivo de entrada con una lista de hosts objetivo para la extracción…
saadahla/docplzProyecto de exfiltración de documentos con fines educativos y de entretenimiento
byt3bl33d3r/dnschef-ngDNSChef (NG) - Proxy DNS para probadores de penetración y analistas de malware
redbyte1337/graphspyHerramienta de acceso inicial y post-explotación para Entra ID y M365 con una interfaz gráfica basada en navegador
beigeworm/badusb-files-for-flipperzeroUna colección de más de 60 scripts - actualizada específicamente para la función BadUSB del FlipperZero.
badsectorlabs/sccm-http-looterEncuentra archivos interesantes almacenados en los recursos compartidos de (System Center) Configuration Manager (SCCM/CM) a través de HTTP(s)
infosecn1nja/veiltransferVeilTransfer es una utilidad de exfiltración de datos diseñada para probar y mejorar las capacidades de detección. Esta herramienta simula técnicas…
deh00ni/ntdumpbofBOF de Cobalt Strike que crea un minidump de LSASS en memoria y lo exfiltra a través del callback C2 para el análisis de credenciales sin conexión…
meckazin/chromekatzVolcar cookies y credenciales directamente de la memoria del proceso de Chrome/Edge
darkspacesecurity/ssh-stealerCapacidad de keylogging inteligente para robar credenciales SSH, incluida la contraseña y la clave privada
b3rito/peekopeeko – C2 XSS basado en navegador para exploración sigilosa de redes internas a través de un navegador infectado.
octoberfest7/zip_smugglingUtilidad de Python3 para crear archivos zip que ocultan datos adicionales para su posterior extracción.
hackerschoice/thc-tips-tricks-hacks-cheat-sheetVarios consejos y trucos
matheuzsecurity/ringreaperAgente de post-explotación para Linux que utiliza io_uring para evadir sigilosamente la detección de EDR evitando las llamadas al sistema…
portswigger/css-the-bomb-inside-your-inboxTodos los materiales para la charla de Gareth Heyes en Black Hat: CSS: la bomba dentro de tu bandeja de entrada.
