pepe

PEPE - Correos Electrónicos de Pastebin para Post-Explotación Recopila información sobre direcciones de correo electrónico filtradas de Pastebin Acerca de El script analiza los volcados de email:contraseña de Pastebin y recopila información sobre cada dirección de correo electrónico. Soporta...

Eden-RAT

Eden-RAT Background While developing EgoDrop and DuplexSpy, I successfully implemented an interactive shell within a C-based GUI application. I then recalled one of my earlier projects that had been suspended due to my limited development experience at the time. Therefore, I decided to revisit an...

Ghost

Ghost Framework Ghost Framework es un framework de post-explotación para Android que explota el Android Debug Bridge para acceder remotamente a un dispositivo Android. Instalación pip3 install git+https://github.com/EntySec/Ghost...

git-remote-pqcrypt

git-remote-pqcrypt root@kitploit: ESTO ES UN PROYECTO EXPERIMENTAL, no ha pasado por una auditoría de seguridad formal. NO confíes en esto para repositorios críticos. git-remote-pqcrypt es un ayudante remoto de Git cifrado similar a gcrypt. Almacena los paquetes packfiles de Git y los metadatos d...

pupy

Pupy Instalación sencilla root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Si deseas información más detallada,consulta la wiki Instalación de desarrollo root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

CVE-2026-85147

creationtimestamp| type| source ---|---|--- 2026-09-04 03:29:37+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/hm6fpyj5ql53i 2026-09-04 04:03:00+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muo3g2tpvv23...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Description: This repository contains a Proof of Concept PoC exploit for Nortek Linear eMerge E3 CVE-2024-9441, which is vulnerable to Remote Code Execution RCE in a pre-authentication state. The vulnerability is triggered via a flaw in the...

RAT-via-Telegram

RAT-via-Telegram Dviros's notes: Windows Remote Post Breach Tool via Telegram Python 2.7, Originally created by Ritiek, Forked and modified by mvrozanti and then myself. The whole purpose of this tool is to demonstrate as a "PoC" the control of an already breached machine, via Telegram. As the sa...

CVE-2026-85146

creationtimestamp| type| source ---|---|--- 2026-09-04 03:20:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3munyzd4jpt2y 2026-09-04 04:02:53+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muo3fud6vf2l 2026-09-04 04:08:30+00:00| seen|...

gato

!WARNING Este repositorio está obsoleto y archivado Gato ha sido sustituido por Trajan , la herramienta multiplataforma de detección de vulnerabilidades y automatización de ataques en CI/CD de Praetorian. Trajan consolida las capacidades de ataque CI/CD de GitHub Actions Gato y GitLab Glato en un...

BlackMamba

BlackMamba Comando y Control ¿Qué es BlackMamba? BlackMamba es un Comando y Control C2 que funciona con múltiples conexiones al mismo tiempo. Fue desarrollado con Python y con el framework Qt, y cuenta con múltiples características para la fase de post-explotación. Algunas Características Múltipl...

PeekABoo

PeekABoo La herramienta PeekABoo se puede utilizar durante pruebas de penetración internas cuando un usuario necesita habilitar Escritorio Remoto en la máquina objetivo. Utiliza la comunicación remota de PowerShell para realizar esta tarea. La herramienta solo funciona si WinRM está habilitado...

RemoteKeyStrokes

RemoteKeyStrokes Un script para automatizar pulsaciones de teclado a través de una sesión activa de escritorio remoto que asiste a operadores ofensivos en combinación con técnicas de living off the land. Todo el crédito va para nopernik por hacerlo posible, así que tomé la iniciativa de mejorarlo...

Pyramid

Pyramid ¿Qué es? Pyramid está compuesto por: 1. un servidor HTTP/S en Python que puede entregar archivos cifrados chacha, xor 2. módulos de Python que pueden cargar dependencias en memoria de herramientas ofensivas como Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule,...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

maalik

Maalik Framework de Pivoting de Red y Post-Explotación. Características Características de la Consola Notificación de escritorio en nueva sesión. Eliminar sesión en línea fácilmente. Construir Cliente Maalik, Fhdawn fácilmente. Valores configurables en settings.ini Shell root. Multihilo, Obtener...

PoshC2_Old

PLEASE NOTE THIS REPO IS NOT BEING ACTIVELY UPDATED BUT IS STILL FULLY FUNCTIONAL - ALL FUTURE C2SERVER/IMPLANT WORK IS BEING CARRIED OUT ON THE PYTHON VERSION PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 is a proxy aware C2 framework that utilises Powershell and/or equivalent...

Havoc

Havoc Havoc es un marco de comando y control post-explotación moderno y maleable, creado por@C5pider. Inicio rápido Consulte la Wiki para obtener documentación completa. Havoc funciona bien en Debian 10/11, Ubuntu 20.04/22.04 y Kali Linux. Se recomienda usar las versiones más recientes posibles...

LogHound

LogHound Post-Exploitation EVTX Analyzer for BloodHound Mapping LogHound collects and parses Windows Security Event Logs .evtx to extract authentication events, session data, and logon metadata for ingestion into BloodHound and for deeper adversarial telemetry. Reasoning & Overview LogHound was...

wreckuests

What is this? Wreckuests is a script, which allows you to run DDoS attacks with HTTP-floodGET/POST. It's written in pure Python and uses proxy-servers as "bots". OF COURSE, this script is not universal and you can't just drop Pentagon/NSA/whatever website with just a single mouse click. Each atta...