
TornadoC2
Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…

Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…

Estrutura modular de red-team para Active Directory com IA, destinada a testes de penetração autorizados, enumeração de AD, análise de caminhos de…

Framework de exploração de Active Directory totalmente em Rust: enumeração LDAP/SMB/Kerberos, pathfinding de grafo de ataque, Kerberoasting, relay…

Driver de kernel do Windows que faz hook das funções Nt* da SSDT para ocultar depuradores e processos de verificações anti-debug, com um plugin…

Emulação de adversários e framework C2 para pesquisa de segurança

Hipervisor VT-x minimalista para Windows x64 que fornece hooks de syscall, MSR, IDT e inline de kernel, além de substituição de páginas baseada em…

Bootkit para Windows Sandbox para desativar DSE/PatchGuard.

Repositório unificado para diferentes payloads do Metasploit Framework

Plugin de transporte C2 serverless para AdaptixC2 v1.2 usando AWS Lambda + DynamoDB como infraestrutura de relay.

Utilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…

Importador lazy de kernel estendido para drivers Windows que resolve APIs em tempo de execução com nomes de importação criptografados e em cache para…

Driver de kernel do Windows projetado para encerrar processos específicos em um sistema

Framework C2 modular para Windows com teamserver em Rust, implant em Zig, syscalls indiretas, bypass de AMSI, injeção reflexiva/PoolParty, execução…

Um perfil de listener para o framework Mythic C2 que utiliza as APIs de arquivos de fornecedores de IA

Um agente Mythic para Windows escrito em C

Plugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…

Um shell reverso sem arquivo e framework C2 que utiliza syscalls diretas, tunelamento por proxy e criptografia ChaCha20 para evasão de AV.

Benchmark e harness de avaliação que testa se agentes LLM resistem a instruções maliciosas ocultas em imagens de habilidades multimodais, com 108…