SocksOverRDP

Socks Over RDP / Socks Over Citrix Esta herramienta añade la capacidad de un proxy SOCKS a Terminal Services o Servicios de Escritorio Remoto y Citrix XenApp/XenDesktop. Utiliza Dynamic Virtual Channel Canal Virtual Dinámico que nos permite comunicarnos a través de una conexión RDP/Citrix abierta...

nat-tunnel

NAT Tunnel v0.01 If you have access to a server with public IP and unfiltered ports you can run NAT Tunnel NT server on the server, and NT client on your box behind NAT. the server requires 2 open ports: one for communication with the NT client --admin, the other for regular clients to connect to...

CVE-2020-3433

PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...

AVX-Side-Channel

Canal lateral de temporización basado en AVX — Detección de ASLR Autor: Byte Reaper Descripción script que demuestra la detección de ASLR mediante una carga de memoria AVX + temporización con RDTSCP y detección opcional de SIGSEGV. Requisitos : Linux x8664 GCC con -mavx2 CPU que soporte AVX2 y...

CVE-2025-3243

CVE-2025-32433 Exploit de la librería SSH de Erlang Un exploit de prueba de concepto para CVE-2025-32433 , una vulnerabilidad crítica en la librería SSH de Erlang que permite la ejecución de código sin autenticación previa mediante paquetes SSHMSGCHANNELREQUEST malformados. Características Exploi...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

smtpshell

smtpshell Una simple Reverse Shell que puede comunicarse a través de Gmail SMTP o cualquier otro SMTP para evadir restricciones de red Nota: root@kitploit: Este reverse shell se comunica a través de Gmail SMTP o puedes usar cualquier otro SMTP pero Gmail SMTP es válido porque la mayoría de las...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Canal Encubierto Combinado: CVE-2023-1206 + CVE-2024-49882 Resumen Este proyecto demuestra un canal de comunicación encubierto utilizando dos vulnerabilidades del kernel de Linux: Componente| CVE| Propósito ---|---|--- Canal de Sincronización| CVE-2023-1206| Sincronización de reloj mediante...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilidad RCE en SSH de Erlang/OTP 📌 Resumen CVE-2025-32433 es una vulnerabilidad de ejecución remota de código RCE que afecta al daemon SSH de Erlang/OTP. La causa raíz es el manejo inadecuado de solicitudes de canal SSH previas a la autenticación , que un atacante puede...

BlockchainC2

BlockchainC2 BlockchainC2 es un pequeño servidor/agente POC para evaluar cómo la Blockchain específicamente la funcionalidad de Smart Contracts de Ethereum puede ser utilizada por un atacante para C2. Los detalles sobre esta aplicación se pueden encontrar aquí. Smart Contract El Smart Contract...

BlueKeep

Bluekeep PoC Este repositorio contiene investigación sobre CVE-2019-0708. Bluekeep o CVE-2019-0708 es un exploit de RCE que afecta a las siguientes versiones de sistemas Windows: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 La vulnerabilidad ocurre...

espectre

ESPectre Turn an ESP32 into a private, local Wi-Fi motion sensor. When someone moves through a room, they change the way Wi-Fi signals travel through it. ESPectre reads those changes and reports motion in real time. No camera, no microphone, no wearable, and no dedicated radar hardware: just a...

WSC2

WSC2 ÚLTIMA/VERSIÓN ACTUAL: 0.1 Autor: Arno0x0x - @Arno0x0x WSC2 es una Prueba de Concepto PoC del uso de WebSockets y un proceso de navegador para servir como canal de comunicación C2 entre un agente, ejecutándose en el sistema objetivo, y un controlador que actúa como el servidor C2 real. La...

loupe

Loupe Loupe es una aplicación para iOS y iPadOS que te ofrece un recorrido práctico por la superficie de huellas digitales del dispositivo. Lee valores reales de las API públicas de iOS, las mismas que cualquier aplicación de terceros puede llamar, y te los muestra en crudo. La idea es simple: ve...

ghostsplice

GhostSplice: cross-channel trust fragmentation attack PoC Proof-of-concept code for GhostSplice , an attack from the ASSET Research Group. The full write-up is "The AI refused to steal the secrets. So we handed it a form.". The idea in plain words AI coding assistants like Cursor, VS Code with...

kbd-audio

kbd-audio Esta es una colección de herramientas de línea de comandos y GUI para capturar y analizar datos de audio. Keytap La herramienta más interesante se llama keytap - puede adivinar las teclas del teclado presionadas solo analizando el audio capturado desde el micrófono del computador...

HTTP-revshell

Shell inversa HTTP/S en Powershell HTTP-revshell es una herramienta enfocada en ejercicios de redteam y pentesters. Esta herramienta proporciona una conexión inversa a través del protocolo HTTP/S. Utiliza un canal encubierto para obtener control sobre la máquina víctima mediante peticiones web y...

CVE-2018-6574

CVE-2018-6574...

scared

SCAred scared es un framework de análisis de canales laterales mantenido por el equipo de eShard. Comenzando Requisitos Scared necesita python 3.11 , 3.12 o 3.13 y Numpy =2 Puedes instalar scared, dependiendo de tu configuración: desde el código fuente con pip con conda Instalar con conda Solo...

CustomC2ChannelTemplate

IAT Hooking para canales C2 personalizados Esta es una PoC simple y una plantilla para desarrollar canales C2 personalizados para Cobalt Strike usando hooks de IAT aplicados por un cargador reflectante. Publicación del blog:...