TornadoC2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
penetration-testing-frameworkspersistence-mechanismsids-ips-evasion+9
2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
capture0x/confirmescEnumerador de privesc para Linux que confirma la explotabilidad y te da el comando exacto para obtener una shell de root, sin necesidad de buscar en…
capture0x/adstrikeFramework modular de red-team para Active Directory impulsado por IA para pruebas de penetración autorizadas, enumeración de AD, análisis de rutas de…
cumakurt/mudosHerramienta de prueba DDoS multi-vector de línea de comandos con 129 vectores de ataque volumétricos, de protocolo, de aplicación y de amplificación…
p3ng0s/archliveISO en vivo de red team con acceso físico basada en Arch Linux
gmh5225/mcp-god-mode¿Alguna vez has querido que lo haga todo? 148 POTENTES herramientas de Infosec/Admin en un único servidor MCP.
brutelogic/unkoverComprobador de omisión de acceso 403/401 en Bash que sondea una URL con suplantación de encabezados, manipulación de métodos, normalización de rutas…
affolter-engineering/xssearchEscáner XSS basado en Rust con selección de payloads consciente del contexto, detección y evasión de WAF, crawling, callbacks de XSS ciego y análisis…
joda32/aditReconocimiento de Active Directory y auditoría de seguridad de solo lectura sobre ADWS (net.tcp/9389), en Go
kr0no/bloodhound-shellUna shell interactiva de línea de comandos para la API de BloodHound.
ko0ler/homelabLaboratorio casero de GNS3 que documenta una red segmentada con firewall Cisco ASAv, núcleo L3, DMZ y un dominio de Active Directory para practicar…
ripits-sec/couchpotatoHerramienta de escalada de privilegios en Windows que parchea ETW y AMSI y utiliza llamadas al sistema indirectas para abusar de…
joda32/yowieEncuentra los servicios SaaS a los que se suscribe una organización, utilizando únicamente datos observables externamente. Diseñado para el…
yukibtc/redknifeUna navaja suiza para la seguridad ofensiva.
bittersecurity/decepticonAgente autónomo de red team basado en LLM que planifica y ejecuta cadenas de ataque completas —reconocimiento, explotación, escalada de privilegios,…
gach0ng/agentstalkerFramework de auditoría de seguridad de extremo a extremo para agentes LLM: modelado estático de AST y de propagación de datos (taint), síntesis de…
yslxotwod/wifistingKit de herramientas de seguridad inalámbrica GTK4 con 57 módulos shell independientes para Wi-Fi, Bluetooth, RF, Zigbee, NFC y ataques del lado del…
sk4r4b/ntdll-reconstructionUna técnica que combina el desenganche de NTDLL y variantes de la puerta hellsgate