TornadoC2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
penetration-testing-frameworkspersistence-mechanismsids-ips-evasion+9
2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
ripits-sec/couchpotatoStrumento di escalation dei privilegi per Windows che applica patch a ETW e AMSI e utilizza syscall indirette per abusare di SeImpersonatePrivilege,…
bittersecurity/decepticonAgente red team LLM autonomo che pianifica ed esegue catene di attacco complete—ricognizione, sfruttamento, escalation dei privilegi, movimento…
sk4r4b/ntdll-reconstructionUna tecnica che combina l'unhooking di NTDLL e le varianti del gate di Hellsgate
karmanya03/overthroneFramework di sfruttamento di Active Directory interamente in Rust: enumerazione LDAP/SMB/Kerberos, pathfinding su grafo di attacco, Kerberoasting,…
google/kernel-researchToolkit per lo sfruttamento del kernel Linux che fornisce una libreria per la creazione di exploit, generatori di catene ROP e stack pivot, esecutori…
xpn/randomtsscriptsRaccolta di script per engagement RedTeam, tra cui controlli delle credenziali predefinite Pre2K tramite TGS, decifratura delle password LAPSv2 e…
linnemanlabs/glimmerFramework di emulazione dell'avversario e C2 per la ricerca sulla sicurezza
justasmasiulis/lazy_importerlibreria per importare funzioni dalle dll in modo nascosto e ostile al reverse engineering
rapid7/metasploit-payloadsRepository unificato per diversi payload del Metasploit Framework
vulncheck-oss/external-c2-experimentsModulo C2 esterno in Go per go-exploit che intercetta reverse SSH shell, fornendo un listener server e un client payload per integrare profili C2…
stillbigjosh/adaptix-serverless-c2Plugin di trasporto C2 serverless per AdaptixC2 v1.2 che utilizza AWS Lambda + DynamoDB come infrastruttura di relay.
hfiref0x/kduUtility per driver kernel di Windows che sfrutta driver firmati vulnerabili (BYOVD) per aggirare DSE, caricare driver non firmati, dirottare processi…
gmh5225/kli-exImportatore lazy esteso per kernel di driver Windows che risolve le API a runtime con nomi di importazione cifrati e memorizzati nella cache per…
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
g13net/lockjawFramework C2 modulare per Windows con teamserver in Rust, implant in Zig, syscall indirette, bypass AMSI, injection reflective/PoolParty, esecuzione…
kyle41111/ai-fileUn profilo di listener per il framework Mythic C2 che utilizza le API file dei fornitori di AI
adityatelange/evil-winrm-pyEsegui comandi in modo interattivo su macchine Windows remote utilizzando il protocollo WinRM (semplicemente più veloce)