TornadoC2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
penetration-testing-frameworkspersistence-mechanismsids-ips-evasion+9
2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…
bittersecurity/decepticonАвтономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое…
sk4r4b/ntdll-reconstructionТехника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate
karmanya03/overthroneФреймворк для эксплуатации Active Directory, полностью написанный на Rust: перечисление через LDAP/SMB/Kerberos, поиск путей в графе атак,…
google/kernel-researchНабор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…
xpn/randomtsscriptsКоллекция скриптов для RedTeam-взаимодействий, включая проверку учётных данных по умолчанию Pre2K через TGS, расшифровку паролей LAPSv2 и расшифровку…
linnemanlabs/glimmerФреймворк эмуляции противника и C2 для исследований в области безопасности
justasmasiulis/lazy_importerбиблиотека для импорта функций из DLL скрытым, недружественным к реверс-инжинирингу способом
rapid7/metasploit-payloadsУнифицированный репозиторий для различных payload'ов Metasploit Framework
vulncheck-oss/external-c2-experimentsВнешний C2-модуль для go-exploit, который перехватывает обратные SSH-шеллы, предоставляя серверный слушатель и клиент полезной нагрузки для…
stillbigjosh/adaptix-serverless-c2Плагин serverless C2-транспорта для AdaptixC2 v1.2, использующий AWS Lambda + DynamoDB в качестве инфраструктуры ретрансляции.
hfiref0x/kduУтилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…
gmh5225/kli-exРасширенный ленивый импортёр ядра для драйверов Windows, который разрешает API во время выполнения с использованием зашифрованных и кэшированных имён…
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
g13net/lockjawМодульный C2-фреймворк для Windows с teamserver на Rust, имплантом на Zig, косвенными системными вызовами, обходом AMSI, рефлективной…
kyle41111/ai-fileПрофиль слушателя для фреймворка Mythic C2, использующий файловые API поставщиков ИИ
adityatelange/evil-winrm-pyВыполняйте команды интерактивно на удалённых машинах Windows с помощью протокола WinRM (просто быстрее)