Plataformas integradas para desarrollar, ejecutar y gestionar pruebas de penetración.
aaaguirrep/offensive-dockerOffensive Docker es una imagen con las herramientas ofensivas más utilizadas para crear un entorno fácil y rápidamente para lanzar evaluaciones a los…
ronin-rb/roninRonin es un kit de herramientas Ruby gratuito y de código abierto para investigación y desarrollo en seguridad. Ronin también permite el desarrollo y…
olacabs/jackhammerJackhammer - Una herramienta de evaluación/gestión de vulnerabilidades de seguridad para resolver todos los problemas del equipo de seguridad.
praetorian-inc/pentestlyFramework de pruebas de penetración interna en Python y Powershell
b23r0/heroinnUn framework C2/post-explotación multiplataforma.
gh05tcrew/metasploitmcpServidor MCP para Metasploit
r3curs1v3-pr0xy/vajraVajra es un framework de hacking web automatizado altamente personalizable, basado en objetivos y alcances, para automatizar tareas de reconocimiento…
fortra/no-consolationA BOF that runs unmanaged PEs inline
owasp/aptsOWASP Estándar de Pruebas de Penetración Autónomas
rek7/fireelffireELF - Framework de Malware sin Archivos para Linux
cube0x0/sharpmapexecNavaja suiza de pruebas de penetración nativa de Windows para movimiento lateral, acceso a credenciales, exfiltración de datos y escaneo de…
rcstep/cssgScript aggressor de Cobalt Strike para generar, formatear y cifrar shellcode de beacon con soporte para múltiples métodos de salida, syscalls y…
owasp/zscOWASP ZSC - Generador de Código Shellcode/Ofuscación https://www.secologist.com/
qsecure-labs/overlordCLI basada en Python para el despliegue automatizado de infraestructura de red team en AWS y Digital Ocean, con soporte modular para C2, servidores…
redsiege/graphstrikeBeaconing HTTPS de Cobalt Strike sobre Microsoft Graph API
gl4ssesbo1/nebulaNebula es un Framework C2 en la nube, que por el momento ofrece reconocimiento, enumeración, explotación, post explotación en AWS, pero aún se…
seanheelan/anamnesis-releaseMarco de evaluación para estudiar agentes LLM que generan automáticamente exploits funcionales a partir de informes de vulnerabilidades, evitando…
nccgroup/nccfsasInformación divulgada públicamente por el equipo de Full Spectrum Attack Simulation (FSAS) de NCC Group.
