#1Frameworks C2, redirecionadores, listeners e ferramentas de infraestrutura de comando.
Recomendado pelo Kitploit
onyks-os/transparenttorproxyA Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…
arcanum-sec/wraithFramework de hooking de navegadores para equipes vermelhas autorizadas e educadores. Faz hook em navegadores via XSS, oferece controle interativo…
mythicagents/xenonUm agente Mythic para Windows escrito em C
vladko312/sstimapFerramenta automática de detecção de SSTI com interface interativa
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
mythicc2profiles/httpxConfigurável, orientado pela comunidade, perfil HTTP C2
samratashok/nishangNishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.
wangyihang/platypus:hammer: Um gerenciador de máquinas moderno e multiplataforma
dagowda/notrdpPlugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
nil0x42/phpsploitFramework C2 completo que persiste silenciosamente em servidor web com um backdoor PHP de uma única linha.
t3l3machus/hoaxshellUm gerador e manipulador de payloads de reverse shell para Windows que abusa do protocolo http(s) para estabelecer um reverse shell semelhante a um…
vqkro/ultrasploiterUm único binário que combina um scanner de portas, o índice completo do Exploit-DB (47 mil entradas) e módulos de exploit executáveis em uma só…
bugbasesecurity/pentest-copilotAgente de teste de penetração orientado por IA que se conecta a uma máquina Kali, executa ferramentas de segurança de forma autónoma, analisa…
breachsimrange/redteamsimmerPlataforma de emulação de adversários baseada na web que orquestra testes do Atomic Red Team em endpoints Windows por meio de agentes Go, com…
its-a-feature/mythicUm framework colaborativo e multiplataforma para red teaming.
0asylum/cve-2026-31857O CraftCMS possui uma vulnerabilidade de RCE por meio de condicionais relacionais no painel de controle
yarrick/iodineTunnel IPv4 data through DNS servers to bypass firewall restrictions and provide covert network access for penetration testing.
