#1Frameworks C2, redirectores, listeners y herramientas de infraestructura de comando.
Recomendado por Kitploit
aahmad097/badoutlookHerramienta de prueba de concepto en C# que lee correos de Outlook a través de la interfaz COM, extrae shellcode codificado en base64 de líneas de…
byt3bl33d3r/pymalleablec2Intérprete de Python para perfiles C2 modificables de Cobalt Strike. Te permite analizarlos, construirlos y modificarlos mediante programación.
thatstraw/pwnlnxReverse shell en Python multihilo con generación de payloads, gestión de sesiones, keylogging, compartir pantalla y persistencia para pruebas de…
flangvik/cobaltbusIntegración de C2 externo de Cobalt Strike con Azure Servicebus, tráfico C2 a través de Azure Servicebus
crossc2/crossc2kitCrossC2 desarrollado basado en el framework Cobalt Strike se puede usar para el control de otros sistemas multiplataforma. CrossC2Kit proporciona…
kleiton0x00/xsscopeXSScope es uno de los marcos GUI más potentes y avanzados para la explotación de navegadores modernos a través de XSS.
joelgmsec/psasyncshellShell inversa TCP asíncrona en PowerShell puro que evade firewalls mediante E/S no bloqueante, con historial de comandos, carga/descarga de archivos…
verizon/redshellUn símbolo de sistema interactivo para red teaming y pentesting. Envía automáticamente comandos a través de proxies SOCKS4/5 mediante proxychains. La…
ariary/fileless-xecDropper sigiloso que ejecuta binarios remotos sin descargarlos en disco. (Soporte HTTP3, soporte ICMP, rastros invisibles, multiplataforma, ...)
navikt/cpltSandbox para agentes de codificación de IA. Ejecuta Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose o un shell simple dentro…
igh0st/gh0st3.6_srcCódigo fuente de un Troyano de Acceso Remoto (RAT) para aprender comunicación C2, entrega de payloads y técnicas de post-explotación en entornos…
petitoto/chromium-exploit-devToolkit para convertir vulnerabilidades de Chromium en exploits fiables, multiplataforma y de cadena completa.
sliverarmory/sliver-guiInterfaz gráfica Electron multiplataforma para el framework C2 Sliver, que proporciona paneles de sesiones y beacons, generación de payloads,…
codesiddhant/jasmin-ransomwareJasmin Ransomware es una herramienta avanzada de equipo rojo (clon de WannaCry) utilizada para simular ataques de ransomware reales. Jasmin ayuda a…
dagowda/notrdpPlugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…
nodauf/girshGenera automáticamente un shell inverso completamente interactivo para una víctima Linux o Windows.
frenchcisco/ratelRAT-el es una herramienta de prueba de penetración de código abierto que te permite tomar el control de una máquina con Windows. Funciona en el…
enelg52/kittystagerKittyStager es un simple C2 de etapa 0. Está compuesto por un servidor web para alojar el shellcode y un implante, llamado kitten. El propósito de…
