#1Интегрированные платформы для разработки, выполнения и управления пентестами.
Рекомендация Kitploit
som3canadian/some-toolsНекоторые инструменты для пентеста. Установите и поддерживайте актуальность некоторых инструментов для пентеста. Я использовал это, чтобы сдать…
truneski/external_c2_frameworkPython API для использования со спецификацией External C2 от Cobalt Strike
kuwaitist/astral_projectionUDRL для Cobalt Strike, который выполняет продвинутое затирание модулей с использованием VEH для перехвата вызовов, разгружает модули во время сна и…
algosecure/pollenisatorСовместный инструмент для пентеста с высоконастраиваемыми инструментами
g13net/lockjawМодульный C2-фреймворк для Windows с teamserver на Rust, имплантом на Zig, косвенными системными вызовами, обходом AMSI, рефлективной…
n0qword/mythic_ornnLLM-управляемый генератор для Mythic Agents, Payload-Type и C2 Profiles.
pard0p/remote-bof-runnerRemote BOF Runner — это фреймворк расширения Havoc для удалённого выполнения Beacon Object Files (BOFs) с использованием PIC-загрузчика, созданного с…
bishopfox/joroСовместный фреймворк для эксплуатации веб-уязвимостей.
kamalx06/tornadorevc2Модульный фреймворк для постэксплуатации, управляющий сессиями reverse-shell через TCP/TLS/mTLS с плагинами для перечисления, выполнения в памяти,…
stillbigjosh/adaptix-serverless-c2Плагин serverless C2-транспорта для AdaptixC2 v1.2, использующий AWS Lambda + DynamoDB в качестве инфраструктуры ретрансляции.
matheusht/redthreadАвтономный движок для red-teaming LLM. RedThread управляет полным жизненным циклом безопасности: генерация adversarial-атак, проведение точных оценок…
kryptsec/oasisCLI с открытым исходным кодом для бенчмаркинга безопасности ИИ. Оценивайте, как модели ИИ выполняют задачи наступательной безопасности с помощью…
blacksnufkin/cheshireСервисный плагин Adaptix C2, управляющий анализом полезной нагрузки LitterBox из интерфейса оператора.
degenerat3/meteorКроссплатформенный C2/teamserver, поддерживающий несколько транспортных протоколов, написанный на Go.
a7vinx/swarmМодульный распределенный инструмент для тестирования на проникновение.
elevenpaths/siemframeworkМодульная среда атак на Python3 для автоматизации эксплуатации SIEM-платформ (Splunk, Graylog, OSSIM, QRadar, McAfee) с помощью кражи учетных данных,…
rfunix/tenguMCP-сервер тестирования на проникновение на базе ИИ
psmths/reaveWIP Фреймворк для постэксплуатации, адаптированный для гипервизоров.
