Maverick

Maverick Un agent C2 Adaptix construit avec Crystal Palace — un linker PIC Position Independent Code personnalisé et un système de modules PICO. Démontre comment créer des agents shellcode modulaires où chaque composant transport, tâches, obfuscation est un blob PICO séparé chargé au runtime. Not...

Cheshire

Cheshire Pré-vol QA du payload pour Adaptix, propulsé par LitterBox. Cheshire est un plugin de service C2 pour Adaptix qui fait le pont entre le client Adaptix et un sandbox LitterBox. Depuis l'interface Adaptix, un opérateur peut sélectionner n'importe quel binaire, le soumettre à la chaîne...

GeckoDroid

GeckoDroid Client mobile pour Adaptix C2 Framework. Accès opérateur complet depuis votre appareil Android. Ce qu'il fait GeckoDroid vous donne le contrôle sur votre serveur Adaptix C2 depuis n'importe où. Au lieu de rester devant votre client de bureau, vous pouvez gérer vos opérations en...

adaptix-serverless-c2

Adaptix Serverless C2 Plugin de transport C2 serverless pour AdaptixC2 v1.2 utilisant AWS Lambda + DynamoDB comme infrastructure de relais. Le trafic de l'agent apparaît comme du HTTPS sortant vers des endpoints AWS, ne nécessitant aucun port entrant ni IP publique sur le serveur C2. Architecture...

Tropic Trooper Uses Trojanized SumatraPDF and GitHub to Deploy AdaptixC2

Chinese-speaking individuals are the target of a new campaign that uses a trojanized version of SumatraPDF reader to deploy the AdaptixC2 Beacon post-exploitation agent and ultimately facilitate the abuse of Microsoft Visual Studio Code VS Code tunnels for remote access. Zscaler ThreatLabz, which...

Tomiris wreaks Havoc: New tools and techniques of the APT group

While tracking the activities of the Tomiris threat actor, we identified new malicious operations that began in early 2025. These attacks targeted foreign ministries, intergovernmental organizations, and government entities, demonstrating a focus on high-value political and diplomatic...

Russian Hackers Exploit Adaptix Pentesting Tool in Ransomware Attacks

Silent Push wars of Russian hackers exploiting Adaptix, a pentesting tool built for Windows, Linux, and macOS, in ransomware campaigns...

CountLoader Broadens Russian Ransomware Operations With Multi-Version Malware Loader

Cybersecurity researchers have discovered a new malware loader codenamed CountLoader that has been put to use by Russian ransomware gangs to deliver post-exploitation tools like Cobalt Strike and AdaptixC2, and a remote access trojan known as PureHVNC RAT. "CountLoader is being used either as par...