#1Integrated platforms for developing, executing, and managing penetration tests.
Kitploit 추천

리플렉티브 로더가 적용한 IAT 훅을 사용하여 Cobalt Strike용 맞춤형 C2 채널을 개발하기 위한 템플릿.
다형성 C2 프레임워크: 그래픽 인터페이스, 자동 재연결, 페이로드 생성, 레드팀 운영 및 침투 테스트를 위한 통합 해킹 도구

Embedded Device Security Assessment Framework — 700 modules, 350 CVEs, 55 vendors, APT Group Engine. Covers routers, IP cameras, GPON ONTs, ISP CPEs,…

Crystal Palace로 구축된 Cobalt Strike용 PoC UDRL로, Raphael Mudge의 페이지 스트리밍 기법과 모듈형 콜 게이트(Draugr)를 결합합니다.

WasmForge — Go 및 C# 프로그램을 단일 바이너리, WASM 샌드박스 네이티브 실행 파일로 컴파일하며 다형성 출력을 지원합니다.

보안 테스트를 위해 특별히 설계된 무료 오픈 소스 명령줄 셸 및 스크립팅 언어

일상적인 Linux 배포판이 Super Saiyan이 되었다.

Horizon3.ai API용 CLI 도구

자동 취약점 발견을 위한 모델 컨텍스트 프로토콜 서버

RedHerd는 지리적으로 분산된 자산 그룹을 오케스트레이션하기 위한 협업형 서버리스 프레임워크입니다.

자동 정보 수집 프레임워크로, 칼리 리눅스 도구와 공개 API를 조율하여 침투 테스트 작업을 위한 정찰 데이터를 수집, 저장 및 분석합니다.

Stækka Metasploit - Metasploit 확장

Cyberdelia, 커맨드 앤 컨트롤(C2) 프레임워크 모음

Android Termux에 Metasploit-Table 설치 방법

인증 URL에서 JWT 인증 토큰을 캐시하고 Burp Suite의 범위 내 요청에 헤더로 첨부하여 자동화된 세션 처리를 수행합니다.

암호화된 C2 framework로, post-exploitation 및 lateral movement를 지원하며, PowerShell implants 및 custom modules를 red team engagements에 사용합니다.

Beacon 프로세스에서 API 후크를 제거합니다.

풀 기반 C2 프레임워크로, 10개의 네이티브 전송, 동시 다중 프로필 핸들러, ECDSA 서명 태스킹, RBAC와 Qt/CLI 콘솔을 갖춘 다중 운영자 팀 서버를 제공합니다.