penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

openssh-portable

Portable OpenSSH OpenSSH es una implementación completa del protocolo SSH versión 2 para inicio de sesión remoto seguro, ejecución de comandos y transferencia de archivos. Incluye un cliente ssh y un servidor sshd, utilidades de transferencia de archivos scp y sftp, así como herramientas para la...

Stealth-Kid-RAT

Stealth Kid RAT Nombre clave: Kiddo Versión: 0.01A Stealth Kid RAT es una herramienta de administración remota de código abierto escrita en C. Actualmente desarrollada bajo la rama POC Concept. Características en desarrollo:- Flujo de red TCP soporte IPv4 e IPv6 Serialización de red rápida...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

magic-wormhole

Magic Wormhole Transfiere cosas de un ordenador a otro de forma segura. Este paquete proporciona una librería y una herramienta de línea de comandos llamada wormhole, que permite transferir archivos y directorios de cualquier tamaño o fragmentos cortos de texto de un ordenador a otro. Los dos...

HTTP-Shell

HTTP-Shell HTTP-Shell es una Reverse Shell multiplataforma. Esta herramienta te ayuda a obtener una interfaz tipo shell en una conexión inversa sobre HTTP. A diferencia de otras reverse shells, el objetivo principal de la herramienta es utilizarla junto con Microsoft Dev Tunnels, para obtener una...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools es un conjunto de scripts diseñados para mover archivos hacia y desde hosts Windows en entornos de red restringidos. Esto se logra utilizando un total de 4 archivos diferentes, que consisten en un servidor Python y un cliente PowerShell para cada dirección de...

dnschan

dnschan Este es un troyano que se ejecuta a través de DNS. Puedes: manejar múltiples agentes muy lentamente subir archivos obtener archivos de la web ejecutar procesos...

ssh-mitm

SSH-MITM - auditorías ssh simplificadas Una herramienta interactiva de intercepción SSH para auditorías de seguridad autorizadas. Intercepta sesiones, monitoriza el tráfico en vivo, inyecta comandos y manipula transferencias de archivos — todo en tiempo real. !Follow me on...

BackDoorSim

BackdoorSim Descripción general BackdoorSim es una herramienta de administración y monitoreo remoto diseñada con fines educativos y de prueba. Consta de dos componentes principales: ControlServer y BackdoorClient. El servidor controla al cliente, permitiendo diversas operaciones como transferenci...

EggShell

EggShell About EggShell is a post exploitation surveillance tool written in Python. It gives you a command line session with extra functionality between you and a target machine. EggShell gives you the power and convenience of uploading/downloading files, tab completion, taking pictures, location...

NetSpy

NetSpyC2 NetSpyC2 es un servidor de Comando y Control C2 basado en Python creado con fines educativos, investigación en seguridad y entornos de laboratorio controlados. El proyecto demuestra cómo se puede implementar comunicación cliente-servidor cifrada, gestión de sesiones y transferencia segur...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

Shell3er

Shell3er Shell3er Shell inversa de PowerShell Las características inversas de Shell3er Función Get-RandomProcessName La función Get-RandomProcessName genera un nombre de proceso aleatorio concatenando "PS" con un nuevo GUID. Esto se utiliza para crear nombres de proceso únicos y aparentemente...

penelope

Penelope es un moderno manejador de shells para pentesters y jugadores de CTF. Proporciona una alternativa más capaz a los oyentes básicos de netcat, añadiendo actualización automática de PTY, gestión de sesiones, registro, transferencias de archivos y módulos auxiliares. Tabla de contenidos 📥...

ReverseTCPShell

ReverseTCP Shell Framework root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - |...

EUVD-2026-78154

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 Managed File Transfer could allow an authenticated attacker to read arbitrary files or perform...

CVE-2026-13285

IBM MQ Managed File Transfer is vulnerable to XML external entity injection (XXE) in its template parser (CWE-611). A remote attacker with low privileges can exploit this over the network to expose sensitive information or consume memory resources, rated CVSS 7.1 HIGH (C:H, I:N, A:L). Affected ve...

CVE-2026-13287

IBM MQ is vulnerable to an XML external entity injection (XXE) in the Managed File Transfer monitor result parser (CWE-611). A remote attacker with low privileges can exploit this to expose sensitive information or consume memory resources . Affected versions span 9.1 through 10.0.0.0 across LTS ...

bitbang-cli

BitBang CLI bitbang es una multitool de acceso remoto de un único binario estático. Desde cualquier navegador: una shell interactiva y un explorador de archivos para acceder a la máquina remota. También puedes acceder a aplicaciones web en la red de esa máquina. Más allá del navegador, ofrece...