#1Plataformas integradas para desarrollar, ejecutar y gestionar pruebas de penetración.
Recomendado por Kitploit
som3canadian/some-toolsAlgunas herramientas de pentest. Instala y mantén actualizadas algunas herramientas de pentesting. Usé esto para aprobar mi examen OSCP.
truneski/external_c2_frameworkAPI de Python para uso con la especificación External C2 de Cobalt Strike
kuwaitist/astral_projectionUDRL de Cobalt Strike que realiza un avanzado module stomping utilizando VEH para interceptar llamadas, desasignar módulos durante el sueño y…
algosecure/pollenisatorHerramienta colaborativa de pruebas de penetración con herramientas altamente personalizables
g13net/lockjawMarco de trabajo C2 modular para Windows con un teamserver en Rust, implante en Zig, llamadas al sistema indirectas, bypass de AMSI, inyección…
n0qword/mythic_ornnGenerador impulsado por LLM para Mythic Agents, Payload-Type y C2 Profiles.
pard0p/remote-bof-runnerRemote BOF Runner es un marco de extensión de Havoc para la ejecución remota de Beacon Object Files (BOFs) utilizando un cargador PIC creado con…
bishopfox/joroUn framework colaborativo de explotación web.
kamalx06/tornadorevc2Framework modular de post-explotación que gestiona sesiones de reverse-shell sobre TCP/TLS/mTLS con plugins para enumeración, ejecución en memoria,…
stillbigjosh/adaptix-serverless-c2Plugin de transporte C2 serverless para AdaptixC2 v1.2 que utiliza AWS Lambda + DynamoDB como infraestructura de retransmisión.
matheusht/redthreadUn motor autónomo de red-teaming para LLMs. RedThread gestiona el ciclo de vida completo de la seguridad: generando ataques adversariales, ejecutando…
kryptsec/oasisCLI de evaluación comparativa de seguridad de IA de código abierto. Mide cómo los modelos de IA realizan tareas de seguridad ofensiva con análisis…
blacksnufkin/cheshirePlugin de servicio de Adaptix C2 que impulsa el análisis de payload de LitterBox desde la UI del operador.
degenerat3/meteorUn C2/teamserver multiplataforma con soporte para múltiples protocolos de transporte, escrito en Go.
a7vinx/swarmUna herramienta de pruebas de penetración modular y distribuida.
elevenpaths/siemframeworkMarco de ataque modular en Python3 para automatizar la explotación de plataformas SIEM (Splunk, Graylog, OSSIM, QRadar, McAfee) mediante robo de…
rfunix/tenguServidor MCP de pruebas de penetración impulsado por IA
psmths/reaveWIP Marco de post-explotación adaptado para hipervisores.
