#1Plataformas integradas para desenvolver, executar e gerenciar testes de penetração.
Recomendado pelo Kitploit
hahwul/mad-metasploitMódulos personalizados do Metasploit, plugins, scripts de recurso e.. coleção fantástica do Metasploit
nu11secur1ty/kali-linuxConfiguração avançada do Kali Linux
shellphish/ictf-frameworkFramework de código aberto para hospedar competições CTF do tipo Attack/Defense com gamebot automatizado, execução de scripts, roteamento VPN e…
boostsecurityio/smokedmeatUm Framework Red Team de CI/CD para demonstrar riscos de segurança em pipelines de build.
mrprogrammer2938/black-toolInstale as ferramentas e comece a Atacar, black-tool v5.5.5 ! ⬛
mythicagents/medusaAgente C2 multiplataforma para Mythic com carregamento dinâmico de funções, proxy SOCKS5, operações de arquivos, injeção de shellcode e módulos de…
jakobfriedl/conquestConquest é um framework de comando e controle/pós-exploração rico em recursos e maleável, desenvolvido em Nim.
gl4ssesbo1/nebulaNebula é um framework C2 para nuvem, que no momento oferece reconhecimento, enumeração, exploração, pós-exploração na AWS, mas ainda está sendo…
m3rcer/chisel-strikeUma implementação de agressor do Cobalt Strike criptografada com XOR em .NET para o chisel utilizar proxy mais rápido e capacidades avançadas de…
qsecure-labs/overlordCLI baseada em Python para implantação automatizada de infraestrutura de red team na AWS e Digital Ocean, com suporte modular para C2, servidores de…
seanheelan/anamnesis-releaseEstrutura de avaliação para estudar agentes de LLM que geram automaticamente explorações funcionais a partir de relatórios de vulnerabilidade,…
mazen160/shenninaAutomatizando a Exploração de Hosts com IA
b4rtik/redpeanutRedPeanut é um pequeno RAT desenvolvido em .Net Core 2 e seu agente em .Net 3.5 / 4.0.
arno0x/dbc2DBC2 (DropboxC2) é uma ferramenta modular de pós-exploração, composta por um agente que roda na máquina da vítima, um controlador, rodando em…
rand0m1ze/ezsploitAutomação de script bash em Linux para metasploit
trustedsec/tapA TrustedSec Attack Platform é um método confiável para droppers em uma infraestrutura, a fim de garantir conexões estabelecidas com uma organização.
entysec/hatsploitPlataforma modular de teste de penetração que permite escrever, testar e executar código de exploit.
kvasirsecurity/kvasirKvasir: Gerenciamento de Dados de Testes de Penetração
