#1Frameworks C2, redirecionadores, listeners e ferramentas de infraestrutura de comando.
Recomendado pelo Kitploit
mandiant/gopacketUm port completo em Go do Impacket - 63 ferramentas CLI e 24 bibliotecas para ataques a protocolos Windows e Active Directory, compilado em um único…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
adityatelange/evil-winrm-pyExecute comandos interativamente em máquinas Windows remotas usando o protocolo WinRM (apenas mais rápido)
cognis-digital/c2detectFingerprinter de servidor C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
sliverarmory/sliver-guiGUI Electron multiplataforma para o framework C2 Sliver, oferecendo painéis de sessão e beacon, geração de payload, listeners, loot e gerenciamento…
h3x0v3rl0rd/php_reverse_shellScript simples de reverse shell em PHP para estabelecer execução remota de comandos em sistemas alvo. Ideal para testes de penetração e avaliações de…
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
bc-security/empireEmpire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.
mafifrizi/aresPlataforma autônoma de engajamento de red-team com orquestração de módulos MITRE ATT&CK, resolução de caminhos de ataque via DAG, controles de OPSEC,…
yaklang/yakitPlataforma de teste de penetração tudo-em-um com proxy MITM, fuzzer web, manipulador de conexão reversa e sistema de plugins para testes de segurança…
s1n6h/pentest-harnessHarness de agente de IA auto-hospedado para pentests autorizados, bug bounty, laboratórios de segurança e CTFs. Baseado em plugins, suporte a…
rapid7/metasploit-payloadsRepositório unificado para diferentes payloads do Metasploit Framework
aipentest/cyberstrikeaiO sistema de ação para cibersegurança nativa em IA—onde a intenção se torna execução governada, a evidência se torna memória operacional, e cada…
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
yasserbdj96/hiphpFerramenta de backdoor baseada em PHP para controle remoto de sites via HTTP/HTTPS. Permite gerenciamento de arquivos, execução de comandos e…
onyks-os/transparenttorproxyUm utilitário de CLI Linux que encaminha de forma transparente todo o tráfego do sistema através da rede Tor usando nftables. Ele permite rotação…
go-gost/gostGO Simple Tunnel - um túnel simples escrito em golang
