Awesome GitHub RepositoriesExternal Payload Integrations

PhoneSploit-Pro es un kit de herramientas de explotación y administración remota para Android. Proporciona un sistema para controlar remotamente dispositivos Android y extraer datos utilizando el protocolo Android Debug Bridge. El proyecto se integra con Metasploit para automatizar la creación e instalación de payloads, estableciendo sesiones persistentes de comando y control. También incluye un escáner de dispositivos de red para identificar hosts Android activos en redes locales mediante el sondeo de puertos TCP. El kit de herramientas cubre una amplia gama de capacidades administrativas y forenses, incluyendo ejecución remota de shell, gestión de aplicaciones y control del estado del hardware. Permite la extracción de datos de usuario como mensajes y contactos, así como el monitoreo en tiempo real a través de duplicación de pantalla y transmisión de audio y video en vivo desde la cámara del dispositivo. El software incluye utilidades de automatización para detectar el sistema operativo del host e instalar las dependencias binarias requeridas.

w3af is a web penetration testing suite and security audit framework designed to identify and exploit vulnerabilities in web applications. It functions as a vulnerability scanner that crawls targets to find injection points and a fuzzer used to discover hidden endpoints and test input validation. The project distinguishes itself by providing an intercepting HTTP proxy for capturing and modifying traffic, combined with a knowledge-base driven exploitation system. It enables the execution of security exploits to gain remote shell access and supports post-exploitation activities, such as routing

Apfell es un framework de red teaming y servidor de comando y control diseñado para la simulación colaborativa de adversarios. Proporciona una infraestructura centralizada para gestionar agentes remotos y distribuir tareas a través de múltiples sistemas operativos utilizando un message broker para la sincronización en tiempo real. El sistema funciona como un orquestador de agentes distribuido, permitiendo a los equipos coordinar cadenas de ataque complejas y sincronizar datos de contenedores. Cuenta con un gestor de payloads multiplataforma que permite la descarga e integración de agentes personalizados y perfiles de comandos desde repositorios remotos. La plataforma cubre la gestión de simulaciones de adversarios, control de comandos distribuido y el uso de perfiles de comandos modulares para mantener comportamientos de ejecución consistentes en diferentes entornos objetivo.

ysoserial.net is a payload generator for .NET deserialization, designed to create malicious serialized objects and structured gadget chains. It serves as a tool for generating command execution strings and security testing suites used to assess vulnerabilities in .NET formatters. The tool enables the creation of sequences of object calls that trigger remote code execution during the reconstruction of serialized data. It produces specialized payloads for executing system commands, loading remote libraries, and accessing local file systems. The project includes capabilities for optimizing payl