Инструменты

google/kernel-research

Набор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…

rapid7/metasploit-payloads

Унифицированный репозиторий для различных payload'ов Metasploit Framework

vulncheck-oss/external-c2-experiments

Внешний C2-модуль для go-exploit, который перехватывает обратные SSH-шеллы, предоставляя серверный слушатель и клиент полезной нагрузки для…

stillbigjosh/adaptix-serverless-c2

Плагин serverless C2-транспорта для AdaptixC2 v1.2, использующий AWS Lambda + DynamoDB в качестве инфраструктуры ретрансляции.

vqkro/ultrasploiter

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

g13net/lockjaw

Модульный C2-фреймворк для Windows с teamserver на Rust, имплантом на Zig, косвенными системными вызовами, обходом AMSI, рефлективной…

kyle41111/ai-file

Профиль слушателя для фреймворка Mythic C2, использующий файловые API поставщиков ИИ

grisuno/lazyown

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

mrhenrike/embedxpl-forge

Фреймворк оценки безопасности встраиваемых устройств — 700 модулей, 350 CVE, 55 вендоров, движок APT-групп. Охватывает роутеры, IP-камеры, GPON ONT,…

broskigx/oihk-pentesting

Автономный многoагентный движок ИИ для тестирования на проникновение: управляемая песочница для инструментов, неизменяемый шлюз сбора и проверки…

mandiant/gopacket

Полный порт Impacket на Go — 63 CLI-инструмента и 24 библиотеки для атак на протоколы Windows и Active Directory, скомпилированные в один бинарный…

jephthai/evilvm

Компилятор на основе Forth, развёртываемый как позиционно-независимый shellcode для x86_64, предоставляющий агент удалённого выполнения кода с…

blackarch/blackarch

Дистрибутив на базе ArchLinux для пентестеров и исследователей в области безопасности.

pentoo/pentoo-overlay

Gentoo overlay для инструментов безопасности, а также основа Pentoo Livecd

davidcarliez/mythic_telegram_profile

Профиль Mythic C2, который туннелирует трафик агентов Athena и Apollo через сообщения между ботами Telegram, связывая зашифрованные полезные нагрузки…

mafifrizi/ares

Автономная платформа для проведения red-team операций с оркестрацией модулей MITRE ATT&CK, решением задач по графам атак DAG, средствами контроля…

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…