DNS-Persist

DNS-Persist DNS-Persist는 DNS를 명령 및 제어에 사용하는 사후 익스플로잇 에이전트입니다. 서버 측 코드는 Python으로 작성되었고 에이전트는 C++로 코딩되었습니다. 이는 첫 번째 버전이며, 향후 더 많은 기능과 개선 사항이 추가될 예정입니다. 시작하기 작성자 0x09AL - https://twitter.com/0x09al 면책 조항 이 소프트웨어를 불법적인 목적으로 사용하지 마십시오. 저자는 여기에 제공된 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 바퀴를 재발명했나요? DNS C2에 관한 훌륭한...

Commander

Commander Commander는 Python, Flask 및 SQLite로 작성된 명령 및 제어 프레임워크C2입니다. Python과 C로 작성된 두 개의 에이전트가 함께 제공됩니다. 지속적인 개발 중 스크립트 키디에게 친숙하지 않음 기능 완전 암호화 통신 TLS 다중 에이전트 난독화 대화형 세션 확장 가능 Base64 데이터 인코딩 RESTful API 에이전트 Python 3 Python 에이전트 지원: 세션, 관리자와 에이전트 간의 대화형 셸 ssh와 유사 난독화 Windows 및 Linux 시스템 모두 파일...

airstrike

AirStrike Stage0 このプロジェクトは、高度にカスタマイズ可能な Stage0 C2 です。独自の C2 のテンプレートを作成したり、独自の C2 エージェントのベースとして使用したりできます。 現在、このプロジェクトには4つの異なる部分があります。 1. agent は、2つの異なるエージェントを持つフォルダです。1つは C で書かれ、もう1つは Rust で書かれています。コードはおそらく完璧ではなく、C2 エージェントのライフサイクルを説明するためのテンプレートとしてのみ使用することを意図しています。 2. backend...

CVE-2022-45306: Incorrect Permission Assignment for Critical Resource

Insecure permissions in Chocolatey Azure-Pipelines-Agent package v2.211.1 and below grants all users in the Authenticated Users group write privileges for the subfolder C:\agent and all files located in that folder...

LOLBITS v2.0.0 - C2 Framework That Uses Background Intelligent Transfer Service (BITS) As Communication Protocol And Direct Syscalls + Dinvoke For EDR User-Mode Hooking Evasion

LOLBITS is a C2 framework that uses Microsoft's Background Intelligent Transfer Service BITS to establish the communication channel between the compromised host and the backend. The C2 backend is hidden behind an apparently harmless flask web application and it's only accesible when the HTTP...

LOLBITS - C# Reverse Shell Using Background Intelligent Transfer Service (BITS) As Communication Protocol

LOLBITS is a C reverse shell that uses Microsoft's Background Intelligent Transfer Service BITS to communicate with the Command and Control backend. The Command and Control backend is hidden behind an apparently harmless flask web application and it's only accesible when the HTTP requests receive...