Comando y Control

cenobyte-vincit/slot2

Bootkit UEFI GRUB2 que instala un implante de red previo al arranque mediante la opción de arranque NVRAM, carga en cadena un UKI, ejecuta un payload…

zibility/remote

Software de asistencia remota para PC, implementado a partir del código fuente de Gh0st, con funciones como Shell remoto, gestión de archivos,…

rapid7/metasploit-framework

Marco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…

loociprian/gc2-sheet

GC2 es una aplicación de Comando y Control que permite a un atacante ejecutar comandos en la máquina objetivo utilizando Google Sheets o Microsoft…

daniel-infosec/wikipedia-c2

POC para utilizar la API de Wikipedia para Command and Control

malwaredllc/byob

Un framework de post-explotación de código abierto para estudiantes, investigadores y desarrolladores.

byt3bl33d3r/crackmapexec

Una navaja suiza para pentesting de redes

nullarray/autosploit

Explotador Masivo Automatizado

its-a-feature/mythic

Un marco colaborativo y multiplataforma para red teaming.

tomiwa-ot/moukthar

Herramienta de administración remota para Android

tarihub/blackjump

Explotación integral no autorizada de JumpServer Bastion, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021

immersive-labs-sec/bruteratel-detectiontools

Una colección de herramientas y reglas para decodificar badgers de Brute Ratel C4

jacobmisirian/dbltekgoippwn

Herramienta para verificar si una IP de un DblTek GoIP es vulnerable a un sistema de inicio de sesión de desafío-respuesta, enviar mensajes SMS desde…

androvirus/blacknet

Botnet gratuito, avanzado y moderno para Windows, con un panel PHP elegante y seguro desarrollado con VB.NET.

chaelsoo/nimcrypt

Herramienta de cifrado basada en Nim para ofuscar shellcode y payloads con el fin de evadir Windows Defender.

capesandbox/cape-parsers

CAPE core y parsers de la comunidad

buter-chkalova/rvbbit-arsenal

Investigación de seguridad del kernel de Linux, ofensiva y defensiva, centrada en el comportamiento de los rootkits, los artefactos observables y la…

adanikamal/cve-2024-3400

CVE-2024-3400 PAN-OS: Vulnerabilidad de inyección de comandos del sistema operativo en GlobalProtect