#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
aahmad097/badoutlookStrumento C# proof-of-concept che legge le email di Outlook tramite interfaccia COM, estrae shellcode codificato in base64 dalle righe dell'oggetto…
byt3bl33d3r/pymalleablec2Interprete Python per i profili Malleable C2 di Cobalt Strike. Permette di analizzarli, crearli e modificarli programmaticamente.
thatstraw/pwnlnxShell inversa Python multi-thread con generazione di payload, gestione delle sessioni, keylogging, condivisione dello schermo e persistenza per test…
flangvik/cobaltbusIntegrazione C2 esterna di Cobalt Strike con Azure Servicebus, traffico C2 tramite Azure Servicebus
crossc2/crossc2kitCrossC2, sviluppato basandosi sul framework Cobalt Strike, può essere utilizzato per il controllo di altri sistemi multipiattaforma. CrossC2Kit…
kleiton0x00/xsscopeXSScope è uno dei framework GUI più potenti e avanzati per l'exploit dei browser moderni tramite XSS.
joelgmsec/psasyncshellShell inversa TCP asincrona in PowerShell puro che bypassa i firewall tramite I/O non bloccante, con cronologia dei comandi, caricamento/scaricamento…
verizon/redshellUn prompt dei comandi interattivo per red teaming e penetration testing. Invia automaticamente i comandi attraverso proxy SOCKS4/5 tramite…
navikt/cpltSandbox per agenti di coding AI. Esegue Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose o una shell semplice all'interno di un…
ariary/fileless-xecDropper stealth che esegue binari remoti senza salvarli su disco (supporto HTTP3, supporto ICMP, tracce invisibili, multipiattaforma,...)
igh0st/gh0st3.6_srcCodice sorgente di un Remote Access Trojan (RAT) per apprendere la comunicazione C2, la consegna del payload e le tecniche di post-exploitation in…
petitoto/chromium-exploit-devToolkit per armare le vulnerabilità di Chromium in exploit affidabili, multipiattaforma e a catena completa.
sliverarmory/sliver-guiGUI Electron multipiattaforma per il framework C2 Sliver, che fornisce dashboard per sessioni e beacon, generazione di payload, listener, loot e…
codesiddhant/jasmin-ransomwareJasmin Ransomware è uno strumento avanzato di red team (clone di WannaCry) utilizzato per simulare attacchi ransomware reali. Jasmin aiuta i…
dagowda/notrdpPlugin Havoc C2 che crea un desktop Windows nascosto, lo trasmette in streaming a un visualizzatore nel browser e inietta input di mouse/tastiera per…
nodauf/girshGenera automaticamente una reverse shell completamente interattiva per una vittima Linux o Windows
frenchcisco/ratelRAT-el è uno strumento open source per penetration test che consente di prendere il controllo di una macchina Windows. Funziona secondo il modello…
enelg52/kittystagerKittyStager è un semplice C2 di stage 0. È composto da un server web per ospitare lo shellcode e un impianto, chiamato kitten. Lo scopo di questo…
