privilege-escalation

Una lista de payloads útiles y métodos de bypass para seguridad de aplicaciones web y Pentest/CTF

¡Una colección de recursos de hacking y pruebas de penetración para mejorar tus habilidades!

:arrow_up: :skull_and_crossbones: :fire: Escalada de privilegios automática en Linux mediante la explotación de vectores sencillos, por ejemplo, gtfobins, pwnkit, dirty pipe, +w docker.sock

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

Una colección de enlaces relacionados con la seguridad y la explotación del kernel de Linux

Colección de herramientas de K8 (pentesting en red interna/herramientas de escalada de privilegios/desbordamiento remoto/explotación de vulnerabilidades/escaneo/cracking de contraseñas/evasión/Exploit/APT/0day/Shellcode/Payload/privilegios/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Una referencia de seguridad de la información que vale la pena; https://rmusser.net/git/admin-2/Infosec_Reference para la versión alojada en Git que no es de MS.

📦 Facilita las pruebas de seguridad de K8s, Docker y Containerd.

Una base de conocimientos para red teaming y seguridad ofensiva.

Copy Fail (CVE-2026-31431): LPE del kernel de Linux de hace 9 años encontrado por Xint Code de Theori

Herramienta de enumeración de Linux para pentesting y CTFs con niveles de detalle

Script de enumeración para escalada de privilegios en Windows

Automatización para pruebas de penetración internas de Windows / seguridad de AD

Esta hoja de trucos está dirigida a jugadores de CTF y principiantes para ayudarles a entender los fundamentos de la escalada de privilegios con ejemplos.

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

Framework C2 con todas las funciones que persiste silenciosamente en un servidor web con una puerta trasera de PHP de una sola línea

Una herramienta diseñada para explotar una vulnerabilidad de escalada de privilegios en el programa sudo en sistemas tipo Unix. Aprovecha una configuración errónea o fallo específico en sudo para obtener privilegios elevados en el sistema, permitiendo esencialmente que un usuario normal ejecute comandos como usuario root.

Un script de Python para forzar automáticamente a un servidor Windows a autenticarse en una máquina arbitraria a través de 12 métodos.

Notas y experimentos de RedTeam/Pentest probados en diversas infraestructuras relacionadas con compromisos profesionales.

ODAT: Herramienta de ataque para Oracle Database.

WADComs es una hoja de trucos interactiva que contiene una lista curada de herramientas de seguridad ofensiva y sus respectivos comandos, para ser utilizados contra entornos Windows/AD.

Una lista seleccionada de recursos increíbles sobre escalada de privilegios

Mis exploits de prueba de concepto para el kernel de Linux

Enumeración de Docker, escalada de privilegios y escapes de contenedores (DEEPCE)

Metarget es un framework que proporciona la construcción automática de infraestructuras vulnerables.

Manual de escalada de privilegios locales en Windows

Escalada de privilegios autónoma mediante IA y modelos de evaluación comparativa

Un script independiente en Python que utiliza módulos integrados para enumerar binarios SUID, separar binarios predeterminados de los personalizados, compararlos con el repositorio de GTFO Bin y auto-explotarlos, todo con colores.

Herramienta gratuita de pentesting de Active Directory para Linux. Automatiza la enumeración de AD y LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, credenciales sombra, retransmisión NTLM y volcado de credenciales a través de 104 técnicas, mapeando rutas de ataque compatibles con BloodHound hacia Domain Admin. Informes NIS2 / ISO 27001. No requiere Windows.

Escalada de privilegios automática para capacidades mal configuradas, sudo y binarios suid utilizando GTFOBins.