Frameworks de Exploração

ziconius/fudgec2

FudgeC2 - um framework de comando e controle projetado para colaboração em equipe e atividades de pós-exploração.

msd0pe-1/cve-maker

Ferramenta CLI para pesquisar CVEs e exploits das bases de dados NIST, ExploitDB e GitHub. Suporta detecção de compilação de exploits e lista as…

bb00/zer0dump

Abusar do CVE-2020-1472 (Zerologon) para assumir o controle de um domínio e depois reparar a senha da conta de máquina armazenada localmente.

boostsecurityio/smokedmeat

Um Framework Red Team de CI/CD para demonstrar riscos de segurança em pipelines de build.

inf0secrabbit/badassmacros

Ferramenta em C# que gera macros VBA maliciosas com injeção de shellcode, purgação de VBA e detecção de sandbox para operações de red team.

itaymigdal/nimbo-c2

Nimbo-C2 é mais um framework C2 (simples e leve)

catsploit/catsploit

Ferramenta automatizada de teste de penetração que utiliza o Cyber Attack Techniques Scoring (CATS) para selecionar e executar cenários de ataque…

nullsecuritynet/tools

Coleção curada de ferramentas de segurança, exploits, código de prova de conceito, shellcodes e scripts para testes de penetração e pesquisa…

mythicagents/apfell

Agente macOS JavaScript for Automation (JXA)

nettitude/scrounger

Kit de ferramentas para teste de aplicações móveis

fox-it/ldapfragger

Ferramenta C2 que roteia dados do beacon do Cobalt Strike através de atributos de usuário LDAP para comando e controle furtivo em redes segmentadas.

darmado/atomic-red-team-c2

ARTi-C2 é um framework de pós-exploração usado para executar casos de teste do Atomic Red Team com capacidades rápidas de implantação e execução de…

solomonsklash/htbenum

Um script de enumeração Linux para Hack The Box

pownjs/pown

Pown.js é um kit de ferramentas de teste de segurança e exploração construído sobre Node.js e NPM.

stevenaldinger/decker

Framework declarativo de orquestração de testes de penetração

xorrior/raven

C2 Externo do CobaltStrike para Websockets