#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
bishopfox/sliverFramework di Emulazione Avversaria
mythicagents/thanatosAgente C2 Mythic che ha come target host Linux e Windows scritto in Rust.
sliverarmory/sliver-guiGUI Electron multipiattaforma per il framework C2 Sliver, che fornisce dashboard per sessioni e beacon, generazione di payload, listener, loot e…
adityatelange/evil-winrm-pyEsegui comandi in modo interattivo su macchine Windows remote utilizzando il protocollo WinRM (semplicemente più veloce)
vqkro/ddossnakeGo load and stress testing tool with L7 HTTP and L4 raw TCP/UDP modes, multi-threaded workers, live rate graph, and a Windows GUI plus cross-platform…
jackalkarlos/evilahenkCVE-2026-6508 Vulnerabilità di sicurezza critica nell'architettura del Sistema di Gestione Centralizzato LiderAhenk che consente a tutti i clienti…
whispergate/signetWrapper per payload Mythic C2 che applica firme Authenticode ai binari degli agenti usando osslsigncode, con generazione di CA autofirmata, upload di…
breachsimrange/redteamsimmerPiattaforma di emulazione avversaria basata sul web che orchestra i test di Atomic Red Team su endpoint Windows tramite agenti Go, con mappatura…
karmanya03/overthroneFramework di sfruttamento di Active Directory interamente in Rust: enumerazione LDAP/SMB/Kerberos, pathfinding su grafo di attacco, Kerberoasting,…
blue0x1/nimuxToolkit di enumerazione di rete e esecuzione remota in puro Nim per valutazioni di sicurezza autorizzate. Supporta SMB, LDAP, Kerberos, WinRM, client…
ghostmanager/ghostwriterIl motore di gestione progetti e reporting di SpecterOps
lame-projects/stratum-c2Framework C2 dead-drop su cloud — RSA-4096 + AES-256-GCM, 5 provider cloud, agent solo Rust, mesh P2P, motore di persistenza, raccolta di credenziali
whispergate/infraguardInfraGuard è un proxy e gestore di reindirizzamento Command & Control che protegge la tua infrastruttura Red Team dall'attribuzione delle minacce.
mythicagents/medusaAgente C2 multipiattaforma per Mythic con caricamento dinamico delle funzioni, proxy SOCKS5, operazioni sui file, iniezione di shellcode e moduli di…
yasserbdj96/hiphpStrumento backdoor basato su PHP per il controllo remoto di siti web tramite HTTP/HTTPS. Consente la gestione dei file, l'esecuzione di comandi e la…
studiomeyer-io/mcp-server-attestationIndurimento della catena di fornitura Layer-2 per server MCP — manifesti degli strumenti firmati con Ed25519, attestazione di spawn runtime,…
dagowda/confluencec2Questo è un progetto volto a trasformare ogni altro prodotto SaaS in un C2, Confluence è solo l'inizio.
manuelschipper/nahuna guardia che blocca azioni catastrofiche degli agenti
