TornadoC2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
penetration-testing-frameworkspersistence-mechanismsids-ips-evasion+9
2
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
capture0x/confirmescПеречислитель повышения привилегий в Linux, который подтверждает эксплуатируемость и выдаёт точную команду для получения root-оболочки — без поиска в…
capture0x/adstrikeМодульный red-team фреймворк для Active Directory на базе ИИ, предназначенный для авторизованного тестирования на проникновение, перечисления AD,…
cumakurt/mudosCommand-line multi-vector DDoS test tool with 129 volumetric, protocol, application, and amplification attack vectors for authorized resilience…
p3ng0s/archliveLive ISO для red team с физическим доступом на базе Arch Linux
gmh5225/mcp-god-modeВы когда-нибудь хотели, чтобы он делал всё? 148 МОЩНЫХ инструментов Infosec/Admin на одном MCP-сервере.
brutelogic/unkoverТестер обхода доступа Bash 403/401, который проверяет URL с помощью подмены заголовков, манипуляции методами, нормализации путей и методов…
affolter-engineering/xssearchXSS-сканер на Rust с контекстно-зависимым подбором полезных нагрузок, обнаружением и обходом WAF, сканированием, колбэками слепого XSS и статическим…
joda32/aditРазведка Active Directory и аудит безопасности в режиме только чтения через ADWS (net.tcp/9389) на Go
kr0no/bloodhound-shellИнтерактивная командная оболочка для BloodHound API.
ko0ler/homelabДомашняя лаборатория GNS3, документирующая сегментированную сеть с межсетевым экраном Cisco ASAv, ядром L3, DMZ и доменом Active Directory для…
ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…
joda32/yowieНаходит SaaS-сервисы, на которые подписана организация, используя только внешне наблюдаемые данные. Создан для обнаружения теневого ИТ.
yukibtc/redknifeШвейцарский армейский нож для наступательной безопасности.
bittersecurity/decepticonАвтономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое…
gach0ng/agentstalkerСквозной фреймворк аудита безопасности для LLM-агентов: статическое AST- и taint-моделирование, синтез атак, воспроизведение в песочнице Docker и…
yslxotwod/wifistingGTK4-инструментарий для тестирования безопасности беспроводных сетей с 57 автономными shell-модулями для атак на Wi-Fi, Bluetooth, RF, Zigbee, NFC и…
sk4r4b/ntdll-reconstructionТехника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate