工具

und3rf10w/external_c2_framework

用于与 Cobalt Strike 的 External C2 规范配合使用的 Python API

xorrior/apfell-chrome-extension-c2server

Apfell C2 Server for the Google Chrome Extension Payload

xx0hcd/malleable-c2-profiles

Cobalt Strike - Malleable C2 Profiles. A collection of profiles used in different projects using Cobalt Strike https://www.cobaltstrike.com/.

xorrior/raven

CobaltStrike 外部C2（Websocket版本）

moscowchill/lstar-en

LSTAR - CobaltStrike 翻译为英文

reverseclabs/c3

Custom Command and Control (C3)。一个用于快速原型化自定义 C2 通道的框架，同时仍提供与现有攻击性工具包的集成。

owasp/redteamtoolkit

基于 WASM 的安全工具包，适用于 Web 优先范式

jxroot/zeropulse

🔒 现代化C2平台 | 集成Cloudflare Tunnel | WinRM与SSH远程管理 | 实时终端与远程桌面 | 基于FastAPI与React构建

ntdelta/chakra-exploit-framework

针对 Chakra（Edge）的浏览器利用框架。作为 OSEE 备考的一部分编写。演示漏洞：CVE-2019-0567

yaldobaoth/cve-2015-1578-poc-metasploit

这是一个针对CVE-2015-1578的概念验证型Metasploit模块漏洞利用，该漏洞是Windows上Achat 0.150 beta7中的一个缓冲区溢出漏洞。通过精心构造的UDP数据包，漏洞利用可实现远程代码执行。

zeoday/cobaltstrike4.5_cdf-1

cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等

nate0634034090/nate158g-m-w-n-l-p-d-a-o-e

### This module requires Metasploit: https://metasploit.com/download# Current source: https://github.com/rapid7/metasploit-framework##class…

wetw0rk/exploit-development

CVE-2020-8012, CVE-2016-10709, CVE-2017-17099, CVE-2017-18047, CVE-2019-1003000, CVE-2018-1999002

leviticus-triage/chromsploit-framework

高级AI驱动的漏洞利用框架 | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397

qmadev/crabloader

基于 Rust 的用户自定义反射加载器，用于 Cobalt Strike 载荷。避免 RWX 内存页以保证 OPSEC 安全。附带一个用于提取加载器节区的提取器工具。

samugit83/redamon

An AI-powered agentic red team framework that automates offensive security operations, from reconnaissance to exploitation to post-exploitation, with…

matheusht/redthread

An autonomous red-teaming engine for LLMs. RedThread manages the full security lifecycle: generating adversarial attacks, executing precision…