Frameworks de Pruebas de Penetración

samugit83/redamon

Un framework de equipo rojo agentivo impulsado por IA que automatiza operaciones de seguridad ofensiva, desde el reconocimiento hasta la explotación…

oritera/cairn

Un motor de búsqueda de espacio de estados de propósito general basado en IA, validado primero en pruebas de penetración autónomas.

ascotbe/medusa

🐈Medusa es una plataforma de arsenal para equipos rojos que actualmente incluye funciones como plataforma XSS, plataforma de colaboración, monitoreo…

nettitude/poshc2

Un framework C2 consciente de proxy utilizado para ayudar a los red teamers con post-explotación y movimiento lateral.

0xsteph/pentest-ai-agents

Convierte Claude Code en tu asistente de investigación de seguridad ofensiva. Subagentes de IA especializados para planificar proyectos de pruebas de…

adrmxr/kithack

Paquete de herramientas de hacking y generador de backdoors.

gushmazuko/metasploit_in_termux

Instala y ejecuta Metasploit Framework 6 en Android a través de Termux con configuración automatizada, generación de payloads (msfvenom) y acceso…

dronesploit/dronesploit

Marco de consola estilo Metasploit para pentesting de drones comerciales, con exploits modulares para ataques inalámbricos, manipulación de…

r00t-3xp10it/venom

venom - generador/compilador/manejador de shellcode C2

owtf/owtf

Marco de pruebas de penetración modular que integra múltiples herramientas para la evaluación automatizada de seguridad de aplicaciones web, alineado…

pandasec888/taowu-cobalt_strike

Marco de automatización de equipo rojo construido sobre Cobalt Strike, que integra módulos de explotación, herramientas de post-explotación y…

knownsec/pocsuite

Este proyecto ha dejado de tener mantenimiento, por favor diríjase al proyecto https://github.com/knownsec/pocsuite3.

klezvirus/inceptor

Marco de evasión de AV/EDR basado en plantillas

fsociety-team/fsociety

Un Marco Modular de Pruebas de Penetración

reverseclabs/c3

Comando y Control personalizado (C3). Un framework para el prototipado rápido de canales C2 personalizados, al tiempo que proporciona integración con…

zakirkun/guardian-cli

Guardián es una herramienta CLI de automatización de pruebas de penetración impulsada por IA, lista para producción, que aprovecha Google Gemini y…

qi4l/jyso

Framework de explotación de doble propósito para inyección JNDI y deserialización de Java, con capacidades avanzadas de bypass para WAF, RASP y…