#1Интегрированные платформы для разработки, выполнения и управления пентестами.
Рекомендация Kitploit
dmontgomery40/pentest-mcpНЕ для образовательных целей: MCP-сервер для профессиональных пентестеров, включающий поддержку STDIO/HTTP/SSE, а также nmap, go/dirbuster, nikto,…
bishopfox/sliverФреймворк эмуляции противника
mythicagents/thanatosАгент Mythic C2 для хостов Linux и Windows, написанный на Rust.
sliverarmory/sliver-guiКроссплатформенный Electron GUI для C2-фреймворка Sliver, предоставляющий панели управления сессиями и beacon-ами, генерацию полезных нагрузок,…
mrhenrike/embedxpl-forgeEmbedded Device Security Assessment Framework — 700 modules, 350 CVEs, 55 vendors, APT Group Engine. Covers routers, IP cameras, GPON ONTs, ISP CPEs,…
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
matheusht/redthreadАвтономный движок для red-teaming LLM. RedThread управляет полным жизненным циклом безопасности: генерация adversarial-атак, проведение точных оценок…
s0ld13rr/pentestcodeАвтономный ИИ-агент для тестирования на проникновение, который оркестрирует многоагентную разведку, эксплуатацию уязвимостей, пост-эксплуатацию и…
cervantessec/cervantesОткрытая совместная платформа для пентестеров и красных команд для управления проектами, клиентами, уязвимостями и генерации отчетов, соответствующих…
breachsimrange/redteamsimmerВеб-платформа эмуляции противника, которая оркестрирует тесты Atomic Red Team на конечных точках Windows через агенты на Go, с сопоставлением MITRE…
karmanya03/overthroneФреймворк для эксплуатации Active Directory, полностью написанный на Rust: перечисление через LDAP/SMB/Kerberos, поиск путей в графе атак,…
vxcontrol/pentagiПолностью автономная система AI-агентов, способная выполнять сложные задачи по тестированию на проникновение.
lame-projects/stratum-c2Облачная C2-платформа с мёртвыми точками сброса — RSA-4096 + AES-256-GCM, 5 облачных провайдеров, агенты только на Rust, P2P-сеть, движок…
mythicagents/medusaКроссплатформенный C2-агент для Mythic с динамической загрузкой функций, SOCKS5-прокси, файловыми операциями, внедрением шеллкода и модулями…
kalilinux/nethunter/build-scripts/kali-nethunter-installerСоздаёт прошиваемые установочные ZIP-архивы, разворачивающие среду мобильного тестирования на проникновение на Android, включая пропатчивание…
jolovicdev/haydukГрафическая консоль управления атаками для Metasploit: наследник Armitage в виде одного Go-бинаря с браузерным интерфейсом. Живая топология сети,…
agampreet-singh/redrootRedRoot is a Python-based, CLI-driven offensive security framework that brings essential red teaming tools into one unified terminal environment.…
stillbigjosh/adaptix-serverless-c2Плагин serverless C2-транспорта для AdaptixC2 v1.2, использующий AWS Lambda + DynamoDB в качестве инфраструктуры ретрансляции.
