#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
e4zyy/project-cve-2026-33017CVE-2026-33017 - Exploit RCE non autenticato in Langflow
here_forawhile/terminalphoneComunicazione vocale e testuale push-to-talk crittografata tramite servizi nascosti Tor con crittografia end-to-end, cifrari configurabili, modalità…
wangyihang/platypus:hammer: Un moderno gestore di macchine multipiattaforma
rofl0r/proxychains-ngproxychains ng (new generation) - un preloader che intercetta le chiamate ai socket nei programmi linkati dinamicamente e le reindirizza attraverso…
apache/calderaAutomated Adversary Emulation Platform
squ1shification/pngboomer-cve-2026-77622Sliver HTTP(S) C2 PNG bomb DoS exploit — GHSA-663m-7x7m-g4fw (CVE-2026-77622)
purpleailab/decepticonAgente di hacking autonomo per Red Team
aipentest/cyberstrikeaiIl sistema d'azione per la cybersecurity nativa dell'IA—dove l'intento diventa esecuzione governata, l'evidenza diventa memoria operativa e ogni…
vladko312/sstimapStrumento di rilevamento automatico di SSTI con interfaccia interattiva
blue0x1/nimuxToolkit di enumerazione di rete e esecuzione remota in puro Nim per valutazioni di sicurezza autorizzate. Supporta SMB, LDAP, Kerberos, WinRM, client…
finnvle/cve-2022-28906-pocProof-of-concept in Python per l'iniezione di comandi OS non autenticata in TOTOLINK N600R, che sfrutta il parametro langType per eseguire comandi…
h00die/poc-cve-2026-19679Exploit proof-of-concept per CVE-2026-19679, una vulnerabilità di sanitizzazione insufficiente dei nomi file nel caricamento dei file di audit che…
kaitokidc500/cve-2024-23700-c2-serverCodice sorgente che illustra l'esecuzione dello script demo del server C2 di CVE-2024-23700
meshcore-dev/meshcoreUn nuovo protocollo mesh di routing ibrido e leggero per radio a pacchetto.
n0qword/mythic_ornnGeneratore guidato da LLM per agenti Mythic, Payload-Type e profili C2.
bigbodycobain/shadowbrokerPiattaforma OSINT geospaziale in tempo reale che aggrega oltre 60 feed di telemetria pubblici (ADS-B, AIS, satelliti, CCTV) in una mappa unificata…
mrcord77/beacon-hunterRileva beacon C2 con struttura phi che eludono RITA e i rilevatori standard basati sulla regolarità.
kaandemir993/acrstealer-custom-protocol-credential-theft-payload-extraction-analysisAnalisi di reverse engineering di AcrStealer, un sofisticato info-stealer che utilizza protocolli personalizzati, furto di credenziali del browser ed…
