#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit
mayyhem/maestroЗлоупотребление сервисами Azure через C2
hackerhouse-opensource/backdoorsИнструменты для поддержания доступа к системам и демонстрации proof-of-concept.
devzero-security/redstackproA canvas for red team infrastructure and cyber ranges. Compose a topology, export runnable Terraform and Ansible, and deploy it yourself. Your cloud…
oldkingcone/slopshellединственный PHP-веб-шелл, который вам нужен.
arno0x/webdavc2Инструмент C2 на основе WebDAV PROPFIND
h4x0r-dz/cve-2024-3400Эксплойт proof-of-concept для CVE-2024-3400 — инъекция команд ОС в Palo Alto GlobalProtect VPN. Демонстрирует создание файлов и выполнение исходящих…
ustayready/python-pentestingПросто репозиторий случайных скриптов на Python, чтобы помочь пентестерам начать работу с языком Python в рамках заданий.
malwaretech/trickbot-toolkitНабор инструментов для работы с TrickBot
arcanum-sec/wraithФреймворк для перехвата браузеров, предназначенный для авторизованных red-команд и преподавателей. Перехватывает браузеры через XSS, обеспечивает…
jumpseclabs/tokenflareБессерверный фреймворк симуляции AITM-атак для Entra ID и M365
octoberfest7/dns_tunnelingИнструмент DNS-туннелирования, использующий PowerShell и Nslookup для эксфильтрации данных и доставки полезных нагрузок через DNS TXT/MX записи,…
beichendream/cve-2022-26134-godzilla-memshellЭксплойт на основе Java для CVE-2022-26134, который внедряет веб-шелл Godzilla в серверы Confluence, обеспечивая удаленное выполнение кода с…
redsiege/cimplantПорт на C# инструмента WMImplant, который использует CIM или WMI для запроса удаленных систем
rasta-mouse/crystal-loadersНебольшая коллекция PIC-загрузчиков Crystal Palace, предназначенных для использования с Cobalt Strike.
00xglitch/bellaBella — это инструмент пост-эксплуатационного сбора данных и удалённого администрирования для macOS, написанный на чистом Python. 🍎💻
allevon412/teamsimplantСтелс-имплант DLL-прокси для Microsoft Teams, который внедряет зашифрованный AES шелл-код с помощью техник анхука, обеспечивая постоянный…
skorpion96/unisoc-suМетод для CVE-2025-31710 и подключения к cmd_skt для получения root-шелла на непропатченных моделях Unisoc
iomoath/sharpstrikeПостэксплуатационный инструмент, написанный на C#, использует CIM или WMI для запроса удаленных систем.
