exploit

Pruebas de concepto

El buscador de exploits útil

PoC del exploit CVE-2026-24061

Un sitio de investigación de seguridad.

Varios exploits de kernel

Trucos de Bug Bounty, payloads útiles y bypasses para la seguridad de aplicaciones web.

Una lista curada de charlas de conferencias sobre explotación moderna de Android.

Un framework de pruebas de penetración, herramienta de recopilación de información y escáner de vulnerabilidades web.

AMWScan (PHP Antimalware Scanner) es una herramienta gratuita para escanear archivos PHP y analizar tu proyecto en busca de código malicioso.

Todos los lanzamientos del grupo de investigación de seguridad (también conocidos como hackers) The Hacker's Choice

Entorno de depuración del kernel de Linux totalmente dockerizado.

Vulnerabilidades de Goby compatibles con explotación.

🔥🔒 Awesome MCP (Model Context Protocol) Security 🖥️

Recopilación de bugbounty, pentesting, CVE-2023, POC, Exp, ejemplos de payload RCE y otros recursos.

BlueToolkit es un framework extensible de pruebas de vulnerabilidad para Bluetooth Classic, diseñado para descubrir vulnerabilidades en dispositivos con Bluetooth. Puede utilizarse en investigación de vulnerabilidades, pruebas de penetración y hacking de Bluetooth.

SeaShell Framework es un framework de post-explotación para iOS que permite acceder al dispositivo de forma remota, controlarlo y extraer información confidencial.

Escáner de pruebas de penetración basado en eventos

Herramienta de explotación integral para Nacos

Panthera(P.)uncia - Utilidad CLI oficial para Subdomain Center & Exploit Observer.

Un plugin de Hyper que proporciona una interfaz gráfica de usuario flexible para GDB con la ayuda de GEF, pwndbg o peda.

Provoca el bloqueo de dispositivos iOS 17 usando prácticamente cualquier dispositivo

Framework de explotación en Python, depurador del motor V8, interceptor de proxy, marketplace, post-explotación, generador de backdoors, entre otros.

Recopilación de archivos útiles sobre exploits de escape de VM y QEMU

Una aplicación que instala Sidestore en iOS 27, completamente en el dispositivo.

CamOver es una herramienta de explotación de cámaras que permite revelar la contraseña de administrador de cámaras de red.

Este repositorio contiene recursos para hackers éticos y pentesters. Puede incluir archivos, herramientas, libros y enlaces destinados exclusivamente a fines legítimos. No realice actividades ilegales utilizando estos recursos.

Lista curada de exploits para ChromeOS.

RomBuster es una herramienta de explotación de routers que permite revelar la contraseña de administrador del router de red.

Un servidor C2 basado en Python3 para facilitar un poco la vida del equipo rojo. El payload es capaz de eludir todos los antivirus y endpoints conocidos.

Escalación de privilegios a root mediante el binario sudo con la opción chroot. CVE-2025-32463