#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
vladko312/sstimapStrumento di rilevamento automatico di SSTI con interfaccia interattiva
johnhammond/msdt-follinaGenera un documento Microsoft Word dannoso che sfrutta la vulnerabilità MS-MSDT 'Follina' per eseguire comandi arbitrari o mettere in scena payload…
ph4ntonn/stowawayStrumento proxy multi-hop per penetration tester che consente il routing del traffico attraverso più nodi, tunneling SOCKS5/SSH, port forwarding,…
nil0x42/phpsploitFramework C2 completo che persiste silenziosamente su un webserver con un backdoor PHP a riga singola
threatexpress/domainhunterControlla i domini scaduti per categorizzazione/reputazione e cronologia di Archive.org per determinare buoni candidati per domini di phishing e C2
paulsec/twittorUn backdoor completo che utilizza Twitter come server C&C
threatexpress/malleable-c2Cobalt Strike Malleable C2 Guida di progettazione e riferimento
calebstewart/pwncatPiattaforma post-sfruttamento che automatizza enumerazione, escalation dei privilegi, persistenza e operazioni C2 tramite reverse/bind shell con…
harleyqu1nn/aggressorscriptsRaccolta di script Aggressor per Cobalt Strike 3.0+ presi da più fonti
tihanyin/pssw100avbUn elenco di script Powershell utili con bypass AV al 100% (Al momento della pubblicazione).
rsmudge/malleable-c2-profilesMalleable C2 è un linguaggio specifico di dominio per ridefinire gli indicatori nella comunicazione di Beacon. Questo repository è una raccolta di…
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - catena RCE completa
klezvirus/cve-2021-40444CVE-2021-40444 - Exploit RCE completamente armato per Microsoft Office Word
r00t-3xp10it/venomvenom - generatore/compilatore/handler di shellcode C2
gloxec/crossc2Genera il payload cross-platform di CobaltStrike
p3nt4/invoke-socksproxyProxy SOCKS e server socks reverse usando PowerShell.
nettitude/poshc2Un framework C2 consapevole dei proxy utilizzato per assistere i red teamer nella post-esplorazione e nel movimento laterale.
quentinhardy/odatStrumento di penetration test per database Oracle che scopre SID validi, esegue brute force sulle credenziali, eleva i privilegi a DBA, esegue…
