#1Plataformas integradas para desarrollar, ejecutar y gestionar pruebas de penetración.
Recomendado por Kitploit

Perfil de Mythic C2 que tunela el tráfico del agente a través de canales de Microsoft Teams usando la API de Microsoft Graph, con cifrado AES256,…
👻 CVE-2026-54121 - Mejor CertiGhost AD CS Multi-Exploit Framework | Kit avanzado con servidores DC/LDAP falsos, abuso de certificados, extracción de…

Fawkes es un agente C2 Mythic en Golang exclusivamente escrito por IA.

Plugin para BurpSuite (Pentester)

Configurable, impulsado por la comunidad, perfil HTTP C2

Framework de pentesting basado en Python

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

El kit de herramientas de seguridad basado en WASM para el paradigma Web First

Solución serverless de AWS para distribuir cargas de trabajo de reconocimiento y escaneo de vulnerabilidades. Envía tareas a través de la interfaz…

Agente autónomo de operaciones de seguridad para inteligencia de amenazas, investigación de vulnerabilidades, análisis de IOC y red teaming. Admite…

Interfaz de gestión de proyectos basada en web para flujos de trabajo de pruebas de penetración y bug bounty, automatizando el escaneo de puertos con…

Un perfil de listener para el framework Mythic C2 que utiliza las API de archivos de proveedores de IA

Este repositorio contiene una lista de herramientas que pueden ser útiles para consultores que realizan pruebas de penetración.

Un framework C2 simple escrito en C++ moderno.

Cargador reflexivo definido por el usuario basado en Rust para payloads de Cobalt Strike. Evita las páginas de memoria RWX para seguridad OPSEC.…

Framework de explotación de Active Directory totalmente en Rust: enumeración LDAP/SMB/Kerberos, búsqueda de rutas en grafos de ataque, Kerberoasting,…

biblioteca e intérprete para herramientas de pruebas de penetración

Un marco modular diseñado para encadenar y automatizar pruebas de seguridad.