TornadoC2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
penetration-testing-frameworkspersistence-mechanismsids-ips-evasion+9
2
capture0x/adstrikeAIを活用したモジュール式Active Directoryレッドチームフレームワーク。認可されたペネトレーションテスト、AD列挙、攻撃パス分析、Kerberos/ADCSワークフロー、レポート作成、オペレーター自動化、MCPサーバー統合に対応。
karmanya03/overthroneRust製のオールインワンActive Directoryエクスプロイトフレームワーク: LDAP/SMB/Kerberos列挙、攻撃グラフのパス探索、Kerberoasting、NTLMリレー、チケット偽造、DCSync、レポート作成を単一の静的バイナリに統合。
mrexodia/titanhideWindowsカーネルドライバで、Nt* SSDT関数をフックしてアンチデバッグチェックからデバッガとプロセスを隠蔽し、ステルス解析用のx64dbgプラグインを備えています。
linnemanlabs/glimmer敵対者エミュレーションおよびC2フレームワーク（セキュリティリサーチ向け）
darthton/hyperboneWindows x64向けのミニマリストVT-xハイパーバイザー。syscall、MSR、IDT、カーネルインラインフックに加え、EPTベースのページ置換とTLB分割を提供します。
thesecretclub/sandboxbootkitWindows Sandbox用のBootkitで、DSE/PatchGuardを無効化します。
rapid7/metasploit-payloads異なるMetasploit Frameworkペイロードのための統合リポジトリ
stillbigjosh/adaptix-serverless-c2AdaptixC2 v1.2 向けのサーバーレス C2 トランスポートプラグイン。AWS Lambda + DynamoDB をリレーインフラストラクチャとして使用します。
hfiref0x/kduWindowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用（BYOVD）してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。
gmh5225/kli-exWindowsドライバー向けの拡張カーネル遅延インポーター。暗号化およびキャッシュされたインポート名を使用して実行時にAPIを解決し、静的解析からカーネル関数の使用を隠蔽します。
gmh5225/kprocterminatorWindowsカーネルドライバで、システム上の特定のプロセスを終了させるために設計されています
g13net/lockjawRust製チームサーバー、Zigインプラント、間接システムコール、AMSIバイパス、リフレクティブ/PoolPartyインジェクション、インメモリBOF実行、HTTP/DNSトランスポートを備えたモジュラーWindows C2フレームワーク。
kyle41111/ai-fileMythic C2フレームワーク用のリスナープロファイル。AIベンダーのファイルAPIを利用する。
mythicagents/xenonWindows向けにC言語で書かれたMythicエージェント
dagowda/notrdpHavoc C2プラグイン。隠しWindowsデスクトップを作成し、ブラウザビューアにストリーミングし、マウス/キーボード入力を注入して隠密なリモートコントロールを実現します。
x3r0day/fud-c2-frameworkファイルレスリバースシェルおよびC2フレームワーク。直接システムコール、プロキシトンネリング、ChaCha20暗号化を活用し、AV回避を実現します。
kaill-jlq/mmskillriskLLMエージェントがマルチモーダルスキル画像に隠された悪意のある指示に抵抗できるかをテストするベンチマークおよび評価ハーネス。5つのリスクカテゴリにわたる108件のケースとASR/TSRスコアリングを備える。