Commander

Commander Commander는 Python, Flask 및 SQLite로 작성된 명령 및 제어 프레임워크C2입니다. Python과 C로 작성된 두 개의 에이전트가 함께 제공됩니다. 지속적인 개발 중 스크립트 키디에게 친숙하지 않음 기능 완전 암호화 통신 TLS 다중 에이전트 난독화 대화형 세션 확장 가능 Base64 데이터 인코딩 RESTful API 에이전트 Python 3 Python 에이전트 지원: 세션, 관리자와 에이전트 간의 대화형 셸 ssh와 유사 난독화 Windows 및 Linux 시스템 모두 파일...

DNS-Persist

DNS-Persist DNS-Persist は、DNS をコマンド&コントロールに使用するポストエクスプロイテーションエージェントです。サーバーサイドのコードは Python で書かれており、エージェントは C++ でコーディングされています。これは最初のバージョンであり、今後さらに多くの機能と改善が追加される予定です。 はじめに 作者 0x09AL - https://twitter.com/0x09al 免責事項 このソフトウェアを違法な目的で使用しないでください。 著作者は、ここで提供されるコードの誤用について一切の責任を負いません。 車輪の再発明をしたのか？ DNS C2...

airstrike

AirStrike Stage0 このプロジェクトは、高度にカスタマイズ可能な Stage0 C2 です。独自の C2 のテンプレートを作成したり、独自の C2 エージェントのベースとして使用したりできます。 現在、このプロジェクトには4つの異なる部分があります。 1. agent は、2つの異なるエージェントを持つフォルダです。1つは C で書かれ、もう1つは Rust で書かれています。コードはおそらく完璧ではなく、C2 エージェントのライフサイクルを説明するためのテンプレートとしてのみ使用することを意図しています。 2. backend...

CVE-2022-45306: Incorrect Permission Assignment for Critical Resource

Insecure permissions in Chocolatey Azure-Pipelines-Agent package v2.211.1 and below grants all users in the Authenticated Users group write privileges for the subfolder C:\agent and all files located in that folder...

LOLBITS v2.0.0 - C2 Framework That Uses Background Intelligent Transfer Service (BITS) As Communication Protocol And Direct Syscalls + Dinvoke For EDR User-Mode Hooking Evasion

LOLBITS is a C2 framework that uses Microsoft's Background Intelligent Transfer Service BITS to establish the communication channel between the compromised host and the backend. The C2 backend is hidden behind an apparently harmless flask web application and it's only accesible when the HTTP...

LOLBITS - C# Reverse Shell Using Background Intelligent Transfer Service (BITS) As Communication Protocol

LOLBITS is a C reverse shell that uses Microsoft's Background Intelligent Transfer Service BITS to communicate with the Command and Control backend. The Command and Control backend is hidden behind an apparently harmless flask web application and it's only accesible when the HTTP requests receive...