TornadoC2
kamalx06/tornadoc2基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。
penetration-testing-frameworkspersistence-mechanismsids-ips-evasion+9
2
capture0x/adstrikeAI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。
kr0no/bloodhound-shell一个用于 BloodHound API 的交互式命令行 shell。
bittersecurity/decepticon自主LLM红队代理，在隔离的Kali沙箱内规划并执行完整攻击链——侦察、利用、权限提升、横向移动和C2。
karmanya03/overthrone全 Rust 实现的 Active Directory 利用框架：LDAP/SMB/Kerberos 枚举、攻击图路径查找、Kerberoasting、NTLM 中继、票据伪造、DCSync 以及报告生成，全部集成于一个静态二进制文件中。
kypvas/ad_attack_architectureActive Directory 攻击架构图全面渗透测试参考 — 从侦察到域控接管
kypvas/red-team-map红队行动架构图综合操作员参考——从基础设施到影响
onescripter/wmiexec使用仅 WMI 和 PowerShell（非远程处理）远程执行 Windows 命令并捕获输出。
sliverarmory/sliver-gui跨平台 Electron GUI，用于 Sliver C2 框架，提供会话与 beacon 仪表盘、payload 生成、监听器、loot 以及云部署管理。
g13net/lockjaw模块化 Windows C2 框架，包含 Rust teamserver、Zig 植入体、间接系统调用、AMSI 绕过、反射式/PoolParty 注入、内存中 BOF 执行以及 HTTP/DNS 传输。
adityatelange/evil-winrm-py使用 WinRM 协议在远程 Windows 机器上交互式执行命令（只是更快）
mythicagents/xenon一个用 C 编写的 Windows Mythic 代理
stillbigjosh/kube-reaper从任意身份扫描 Kubernetes 集群，标记危险权限，并将其串联为多步提权路径，最终导致集群沦陷。
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
hac01/azure-pentesting-suite用于授权 Azure 安全评估的 Go 工具包：枚举订阅和资源，审计错误配置，并匿名攻击公共 Blob 存储。
mandiant/gopacketImpacket 的完整 Go 移植版——63 个 CLI 工具和 24 个库，用于 Windows 和 Active Directory 协议攻击，编译为单个无依赖的二进制文件。
ustayready/thunderstorm一个收集与推导引擎。它映射你的环境，评估有效权限与信任关系，并将完整的攻击图写入单个 .rage.ndjson 文件。它是其他一切组件的输入。
kamalx06/tornadorevc2模块化后渗透框架，通过TCP/TLS/mTLS管理反向shell会话，并配有用于枚举、内存执行、SOCKS5枢轴和持久化的插件。