TornadoC2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
penetration-testing-frameworkspersistence-mechanismsids-ips-evasion+9
2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
capture0x/confirmescПеречислитель повышения привилегий в Linux, который подтверждает эксплуатируемость и выдаёт точную команду для получения root-оболочки — без поиска в…
capture0x/adstrikeМодульный red-team фреймворк для Active Directory на базе ИИ, предназначенный для авторизованного тестирования на проникновение, перечисления AD,…
p3ng0s/archliveLive ISO для red team с физическим доступом на базе Arch Linux
ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…
bittersecurity/decepticonАвтономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое…
sk4r4b/ntdll-reconstructionТехника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate
itm4n/pentest-windowsКоллекция исследований внутреннего устройства Windows и техник эксплуатации, охватывающая повышение привилегий, злоупотребление токенами и приёмы…
karmanya03/overthroneФреймворк для эксплуатации Active Directory, полностью написанный на Rust: перечисление через LDAP/SMB/Kerberos, поиск путей в графе атак,…
kypvas/ad_attack_architectureКарта архитектуры атак на Active Directory: исчерпывающий справочник по пентесту — от разведки до захвата домена
kypvas/red-team-mapКарта архитектуры операций Red Team: комплексный справочник оператора — от инфраструктуры до воздействия
elnerd/get-netntlmМодуль PowerShell для получения хеша NetNTLMv2 текущего пользователя
onescripter/wmiexecУдалённое выполнение команд Windows и захват вывода с использованием только WMI и PowerShell (без remoting).
xpn/randomtsscriptsКоллекция скриптов для RedTeam-взаимодействий, включая проверку учётных данных по умолчанию Pre2K через TGS, расшифровку паролей LAPSv2 и расшифровку…
linnemanlabs/glimmerФреймворк эмуляции противника и C2 для исследований в области безопасности
rapid7/metasploit-payloadsУнифицированный репозиторий для различных payload'ов Metasploit Framework
vulncheck-oss/external-c2-experimentsВнешний C2-модуль для go-exploit, который перехватывает обратные SSH-шеллы, предоставляя серверный слушатель и клиент полезной нагрузки для…
stillbigjosh/adaptix-serverless-c2Плагин serverless C2-транспорта для AdaptixC2 v1.2, использующий AWS Lambda + DynamoDB в качестве инфраструктуры ретрансляции.