Comando e Controle

ne0nd0g/merlin

Merlin é um servidor e agente multiplataforma de Comando e Controle HTTP/2 de pós-exploração escrito em golang.

pennyw0rth/netexec

Framework pós-exploração para teste automatizado de autenticação em rede, coleta de credenciais e movimento lateral em ambientes Windows/AD com…

samratashok/nishang

Nishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.

meshcore-dev/meshcore

Um novo protocolo de malha de roteamento híbrido e leve para rádios de pacote.

x0rz/eqgrp

Conteúdo descriptografado de eqgrp-auction-file.tar.xz

its-a-feature/mythic

Um framework colaborativo e multiplataforma para red teaming.

7h30th3r0n3/evil-m5project

Kit de teste de penetração WiFi multiuso para dispositivos M5Stack. Realiza varredura de rede, ataques evil-twin, desautenticação, phishing de portal…

malwaredllc/byob

Um framework de pós-exploração de código aberto para estudantes, pesquisadores e desenvolvedores.

trustedsec/unicorn

Unicorn é uma ferramenta simples para usar um ataque de downgrade do PowerShell e injetar shellcode diretamente na memória. Baseado nos ataques…

bc-security/empire

Empire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.

bluscreenofjeff/red-team-infrastructure-wiki

Wiki para reunir recursos de endurecimento de infraestrutura de Red Team

adaptix-framework/adaptixc2

AdaptixC2 é um kit de ferramentas de red team avançado e altamente modular.

guardicore/monkey

Infection Monkey - Uma plataforma de emulação de adversários de código aberto

undeadsec/socialfish

Kit de phishing dinâmico moderno para exercícios autorizados de red team. Clona páginas de login, captura credenciais, cookies e códigos 2FA com um…

rapid7/metasploit-payloads

Repositório unificado para diferentes payloads do Metasploit Framework

zer0yu/awesome-cobaltstrike

Lista de Recursos Incríveis do CobaltStrike