TornadoC2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
penetration-testing-frameworkspersistence-mechanismsids-ips-evasion+9
2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
ripits-sec/couchpotatoFerramenta de escalonamento de privilégios no Windows que aplica patches em ETW e AMSI e utiliza syscalls indiretas para abusar de…
bittersecurity/decepticonAgente autônomo de red team com LLM que planeja e executa cadeias completas de ataque — reconhecimento, exploração, escalação de privilégios,…
sk4r4b/ntdll-reconstructionUma técnica que mistura NTDLL unhooking e variantes de gate do hellsgate
karmanya03/overthroneFramework de exploração de Active Directory totalmente em Rust: enumeração LDAP/SMB/Kerberos, pathfinding de grafo de ataque, Kerberoasting, relay…
google/kernel-researchKit de exploração do kernel Linux que fornece uma biblioteca para construção de exploits, geradores de cadeias ROP e stack pivot, executores de…
xpn/randomtsscriptsColeção de scripts de engajamento RedTeam, incluindo verificações de credenciais padrão Pre2K via TGS, descriptografia de senha LAPSv2 e…
linnemanlabs/glimmerEmulação de adversários e framework C2 para pesquisa de segurança
justasmasiulis/lazy_importerbiblioteca para importar funções de dlls de forma oculta e hostil à engenharia reversa
rapid7/metasploit-payloadsRepositório unificado para diferentes payloads do Metasploit Framework
vulncheck-oss/external-c2-experimentsMódulo C2 externo em Go para go-exploit que captura shells SSH reversos, fornecendo um listener de servidor e cliente de payload para integrar perfis…
stillbigjosh/adaptix-serverless-c2Plugin de transporte C2 serverless para AdaptixC2 v1.2 usando AWS Lambda + DynamoDB como infraestrutura de relay.
hfiref0x/kduUtilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…
gmh5225/kli-exImportador lazy de kernel estendido para drivers Windows que resolve APIs em tempo de execução com nomes de importação criptografados e em cache para…
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
g13net/lockjawFramework C2 modular para Windows com teamserver em Rust, implant em Zig, syscalls indiretas, bypass de AMSI, injeção reflexiva/PoolParty, execução…
kyle41111/ai-fileUm perfil de listener para o framework Mythic C2 que utiliza as APIs de arquivos de fornecedores de IA
adityatelange/evil-winrm-pyExecute comandos interativamente em máquinas Windows remotas usando o protocolo WinRM (apenas mais rápido)