Frameworks de Pruebas de Penetración

blacksnufkin/cheshire

Plugin de servicio de Adaptix C2 que impulsa el análisis de payload de LitterBox desde la UI del operador.

cervantessec/cervantes

Plataforma colaborativa de código abierto para pentesters y equipos rojos para gestionar proyectos, clientes, vulnerabilidades y generar informes…

qilingframework/qiling

Un verdadero framework de emulación binaria instrumentable

lucasfrag/kali-linux-tools-interface

Interfaz web gráfica desarrollada para facilitar el uso de herramientas de información de seguridad.

agampreet-singh/redroot

RedRoot es un framework de seguridad ofensiva basado en Python e impulsado por CLI que reúne las herramientas esenciales de red teaming en un único…

kuwaitist/astral_projection

UDRL de Cobalt Strike que realiza un avanzado module stomping utilizando VEH para interceptar llamadas, desasignar módulos durante el sueño y…

incursi0n/bluesam

Un archivo de objeto Beacon de Cobalt Strike que explota la vulnerabilidad BlueHammer para obtener una copia de la base de datos SAM.

acedef/synthapt

Marco de simulación de adversarios basado en playbooks que compila rutas de ataque definidas en JSON en payloads de shellcode independientes de…

redsiege/c2concealer

Genera perfiles maleables C2 aleatorios y validados por linter para Cobalt Strike, automatizando la configuración de beacons HTTP/S, DNS, SMB y SSH…

rasta-mouse/crystal-loaders

Una pequeña colección de cargadores PIC de Crystal Palace diseñados para su uso con Cobalt Strike

entysec/hatsploit

Plataforma modular de pruebas de penetración que te permite escribir, probar y ejecutar código de exploit.

canuk40/xpfarm

Marco automatizado de bug bounty y reconocimiento — engloba Subfinder, Naabu, Httpx, Nuclei, Nmap, CVEMap, Gowitness, Katana y más detrás de una…

azure/pyrit

The Python Risk Identification Tool for generative AI (PyRIT) es un framework de código abierto diseñado para capacitar a los profesionales de la…

rhinosecuritylabs/pacu

El framework de explotación de AWS, diseñado para probar la seguridad de los entornos de Amazon Web Services.

dmontgomery40/pentest-mcp

NO para fines educativos: Un servidor MCP para testers de penetración profesionales que incluye soporte para STDIO/HTTP/SSE, nmap, go/dirbuster,…

rfunix/tengu

Servidor MCP de pruebas de penetración impulsado por IA

stuxlabs/awe

agentes adaptativos para pruebas de penetración web dinámicas