post-exploitation

GTFOBins es una lista seleccionada de ejecutables tipo Unix que se pueden usar para eludir restricciones de seguridad locales en sistemas mal configurados.

Paquete de herramientas de piratería fsociety – Un framework de pruebas de penetración

Un framework de post-explotación de código abierto para estudiantes, investigadores y desarrolladores.

Merlin es un servidor y agente de comando y control HTTP/2 multiplataforma para post-explotación, escrito en Go.

Plataforma de simulación de adversarios y Red Teaming con IA

Una herramienta de túneles/pivotaje avanzada pero sencilla que utiliza una interfaz TUN.

Una herramienta para volcar la contraseña de inicio de sesión del usuario actual de Linux

Ghost Framework es un marco de post-explotación para Android que explota Android Debug Bridge para acceder remotamente a un dispositivo Android.

Framework C2 con todas las funciones que persiste silenciosamente en un servidor web con una puerta trasera de PHP de una sola línea

C2 de malla Gossip autorreparable con descubrimiento de pares asistido, ejecución BOF multiplataforma y agentes programables.

Extrae credenciales de Windows directamente de instantáneas de memoria de VM y discos virtuales

Una herramienta de post-explotación basada en una aplicación web, centrada en eludir la protección de endpoints y las listas blancas de aplicaciones.

PyExfil: kit de herramientas de Python 3 para investigar y realizar pruebas de estrés de técnicas de exfiltración de datos a través de canales de red, físicos y esteganográficos. Para simulación de red team y pruebas de detección de DLP.

ADB para hackers

Kit de herramientas de post-explotación en Bash.

SeaShell Framework es un framework de post-explotación para iOS que permite acceder al dispositivo de forma remota, controlarlo y extraer información confidencial.

Gestor de webshell de nueva generación, compatible con webshells PHP de AntSword y Behinder.

Escalada de privilegios automática para capacidades mal configuradas, sudo y binarios suid utilizando GTFOBins.

Framework de explotación en Python, depurador del motor V8, interceptor de proxy, marketplace, post-explotación, generador de backdoors, entre otros.

Herramientas, recursos, técnicas y comandos de post-explotación en Windows para utilizar durante la fase de post-explotación de una prueba de penetración. Se agradecen las contribuciones. ¡Disfrútalo!

Solución de pivoting multijugador

EVA es un agente de pruebas de penetración asistido por IA que mejora los flujos de trabajo de seguridad ofensiva proporcionando orientación estructurada de ataques, análisis contextual e integración de IA con múltiples backends.

Herramientas de evasión de AV en Python