#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
ghostwolflab/apt-individual-combat-guideGuida didattica e repository di codice per comprendere le tecniche di attacco APT, che copre ricognizione, sfruttamento di servizi e applicazioni…
hackops-academy/secureforceUn framework di penetration testing semplificato ma capace, con libreria di exploit, creazione di payload e console interattiva per test di sicurezza…
machine1337/telegramratRAT cross-platform basato su Telegram che comunica tramite Telegram per eludere le restrizioni di rete.
daniomass/slivermirageCrystal Palace PICO loader per Sliver C2 bypass AMSI a doppio strato, silenziamento ETW, payload crittografati AES-256-CBC, 6 varianti di consegna
nirvanaon/spotifyc2Strumento di ricerca C2 basato su Windows che utilizza le playlist di Spotify come canale di comando e Telegram per la consegna dell'output,…
und3sc0n0c1d0/cve-2020-2038Exploit per sfruttare la vulnerabilità CVE-2020-2038.
orange-cyberdefense/arsenalArsenal è solo un rapido inventario e lanciatore per programmi di hacking.
secdev02/easytokensKali365 - EvilTokens Replica
trickster0/offensiverustWeaponizzazione di Rust per operazioni di Red Team.
alphasoc/flightsimUn'utilità per generare in sicurezza modelli di traffico di rete malevoli e valutare i controlli.
d4rk007/redghostFramework di post-sfruttamento per Linux scritto in bash progettato per assistere i red team nella persistenza, ricognizione, escalation dei…
jas502n/cve-2019-11581Atlassian JIRA - Vulnerabilità di template injection RCE
gsoffmarket/malvinciQuesto script semplice ma potente introdurrà un nuovo tipo di malware che disattiverà il firewall, avvierà un server HTTP, inoltrerà la sua porta…
yaklang/yakitPiattaforma di penetration testing all-in-one con proxy MITM, web fuzzer, gestore di connessioni inverse e sistema di plugin per test di sicurezza ed…
arcanum-sec/wraithFramework di hooking dei browser per red team autorizzati e formatori. Aggancia i browser tramite XSS, offre controllo interattivo post-exploitation,…
redcode-labs/coldfireLibreria per lo sviluppo di malware in Golang
kleiton0x00/redditc2Abusare dell'API di Reddit per ospitare il traffico C2, poiché la maggior parte dei membri del blue-team utilizza Reddit, potrebbe essere un ottimo…
kaandemir993/darktortilla-rat-telegram-exfiltration-payload-extraction-analysisAnalisi di reverse engineering di DarkTortilla RAT, un malware sofisticato che ruba i dati delle carte di credito, decripta le password dei browser…
