external_c2_framework

externalc2 フレームワーク フレームワーク間でデータを転送するためのインターフェースを構築・利用するためのPythonフレームワークです。特に、Command and Control（C2）フレームワークの拡張として機能することに重点を置いています。 現在のところ、これは この仕様書 に記載されている Cobalt Strike の External C2 仕様の実装のみを目的としていますが、プロジェクトの成熟に伴い変更される可能性があります。 クレジット このプロジェクトは、xychix...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

grc2

nimc2 이 소프트웨어는 초기 개발 단계에 있으며 사용 시 많은 문제가 발생할 수 있습니다 nimc2 는 완전히 nim 으로 작성된 매우 가벼운 C2입니다. 사용자 지원부터 직원 모니터링까지 다양한 용도로 사용됩니다. 사용해보고 싶다면 wiki를 확인하여 nimc2를 설치하고 사용하는 방법을 알아보세요. 기능은 다음과 같습니다: Windows 및 Linux 임플란트 생성 TCP 소켓 및 HTTP 통신 원하는 만큼 리스너를 생성할 수 있는 기능 훌륭한 작업 시스템 스크린샷과 다운로드 파일을 저장하는 전리품 시스템 사용자 정의...

PULSE-C2

PULSE C2 框架 基于 HTTPS 的命令与控制基础设施，附带 Web 仪表板，用于远程 Windows 代理管理。 ⚠️ 仅限教育用途 - 非法使用后果自负。 特性 支持 TLS 加密的 HTTPS C2 服务器（Flask） 实时 Web 仪表板 XOR + Base64 加密协议 SQLite 数据库持久存储 远程 Shell、文件外泄、信标控制 静默代理，无调试输出 快速开始 服务端： cd server pip install flask python c2server.py 访问仪表板：https://localhost:8443 客户端： build.bat 编辑...

Cheshire

Cheshire LitterBox を基盤とした Adaptix 向けペイロード事前検証。 Cheshire は Adaptix C2 サービスプラグインであり、Adaptix クライアントと LitterBox サンドボックスを橋渡しします。 Adaptix UI 内から、オペレーターは任意のバイナリを選択し、LitterBox の完全な アナライザチェーン（静的解析 + 動的解析 + 到達可能なすべての EDR プロファイル）に ディスパッチして、Adaptix から離れることなく判定結果が現れるのを確認できます。 名称はプロジェクトのマスコットの系譜に従っています: Adapti...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

gmailc2

gmailc2 완전 탐지 불가능한 C2 서버로, Google SMTP를 통해 통신하여 안티바이러스 보호 및 네트워크 트래픽 제한을 우회합니다. 참고: 이 RAT는 Gmail SMTP를 통해 통신합니다 또는 다른 SMTP를 사용할 수도 있음. 그러나 Gmail SMTP가 유효한 이유는 대부분의 회사에서 알 수 없는 트래픽을 차단하기 때문에 Gmail 트래픽은 유효하며 어디서나 허용됩니다. 경고: 1. VirusTotal.com에 페이로드를 업로드하지 마십시오. 이 도구는 시간이 지나면 작동하지 않습니다. 2. VirusTotal...

frida-c2-mcp

FridaC2MCP ストリーム可能なHTTPトランスポートを使用したMCPサーバーで、Fridaの動的インストルメンテーションを完全にデバイス上 で実行します。クライアント側のツールは不要です。 このプロジェクトはroot化されたAndroidおよび脱獄済みiOSデバイス上で直接動作し 、FridaをHTTP経由で呼び出し可能な一連のツールとして公開します。MCP互換のクライアントはネットワーク上のデバイスに接続し、ローカルにFridaツールをインストールすることなく動的インストルメンテーションを実行できます。 今後、開発はGemini CLI と Claude Code...

zeek-strrat-detector

ZeekベースのSTRRATマルウェア検出器 これはZeek SpicyベースのSTRRATマルウェア検出器です。 PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 出力例 % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path...

Exploit-CVE-2014-4210-

クールなものから始めよう、使ってブッ壊せ 人間を苦しめるためのアップグレード： 1. 自己複製型ワーム ：SSHブルートフォース/SMBエクスプロイト経由で接続されたすべてのネットワーク に拡散。 2. MBR上書き ：パーティションテーブルを破壊して物理ハードウェアをブリック化（復旧不可）。 3. ゼロデイRCE ：未パッチのWebLogicデシリアライゼーション脆弱性 （CVE-2024-666）を悪用し、即座にルートアクセスを獲得。 4. C2統合 ：darkc2.comサーバーを介したリモート制御 – キーロガーやコインマイナーなどの追加ペイロード を展開。 5...

Slackor

Slackor Maintained at | https://github.com/n00py/Slackor 에서 유지 관리됩니다. Slack을 명령 및 제어 채널로 사용하는 Golang 임플란트입니다. 이 프로젝트는 Gcat과 Twittor에서 영감을 받았습니다. 이 도구는 개념 증명으로 공개되었습니다. Slack 앱을 만들기 전에 Slack App Developer Policy를 읽고 이해하시기 바랍니다. 설정 참고: 서버는 Python 3으로 작성되었습니다. 작동하려면 다음이 필요합니다: Slack 워크스페이스 다음 권한으로 앱...

Phoenix-Framework

Phoenix-Framework Phoenixは、信頼されたサイトをC2に悪用する非同期ベースのポストエクスプロイテーションフレームワークです。 対応プラットフォーム Phoenixは現在、以下のプラットフォームをBot API経由でサポートしています。 Discord Telegram Reddit 近日対応予定 Phoenixは以下の基本機能を提供します。 文字列の難読化 チャット内でユーザーがアップロードした添付ファイルの自動ダウンロード フォレンジックを困難にする自己破壊機能 ウィンドウタイトル取得機能付きキーロギング Webカメラ＆デスクトップのキャプチャとライブストリーミ...

telegram-c2

텔레그램 C2 텔레그램 봇을 통해 서버를 명령 및 제어합니다. 설치 Tutorial Video 텔레그램 봇 생성 main.py를 편집하고, BOTAPIKEY를 봇의 API 키로 설정하고 telegramuserid를 당신의 텔레그램 ID로 설정하세요 다음 의존성을 설치하세요 pip install -r requirements.txt 더 쉬운 배포를 위해 단일 실행 파일로 컴파일하세요 pip install -U pyinstaller pyinstaller main.py 대상에 배포하세요 텔레그램 봇 시작 사용법 /start - Sta...

Maverick

Maverick Crystal Palace（カスタムPIC（Position Independent Code）リンカーとPICOモジュールシステム）で構築されたAdaptix C2エージェントです。トランスポート、タスク、難読化の各コンポーネントが実行時に読み込まれる独立したPICOブロブとして実装された、モジュール式シェルコードエージェントの構築方法を示しています。 注記 このエージェントには回避技術は一切含まれておらず、実際のエンゲージメントでそのまま使用することを意図していません。Crystal...

C2-Pwn

C2-Pwn Shodan APIを使用してC2サーバーを取得し、既知のエクスプロイトを実行します。 API利用にはShodanアカウントが必要です。https://www.shodan.io/ RATエクスプロイト対応 Dark Cometリモートファイルダウンロード https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st RATバッファオーバーフロー https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st Net...

sliver-tor-bridge

sliver-tor-bridge Sliver C2 のための Tor ベースのトランスポートブリッジ。隠しサービスを作成し、トラフィックを Sliver サーバーにプロキシすることで、実際の IP が露出するのを防ぎます。 機能 Tor の隠しサービスをセットアップし、ローカルの HTTP プロキシを指すようにします。プロキシはすべてのリクエストを Sliver の HTTPS リスナーに転送します。インプラントは Tor を経由して接続し、通常通り Sliver で制御できます。 sliver server proxy tor hidden service implant :844...

DaaC2

DaaC2 - DiscordをC2として これは退屈だったので Discord ボットで遊んでみたくて、Discord を介して C2 サーバーとエージェント間の通信ラインを構築できるか試してみたものです。実際にかなりうまく動作しました。理想的には、もっと時間があれば、これを初期ドロッパーとして使用し、インジェクションを介してシェルをアップグレードしたいところです。でも、私はレッドチーマーではないので、実際に何をするかはわかりません。ただものを作るのが好きなだけです。 詳細はこちらをご覧ください: https://crawl3r.github.io/2020-01-25/DaaC2...

RedbloodC2

Redblood C2 공개 버전 이것은 세션과 피해자를 처리하기 위한 간단한 명령 및 제어 서버입니다. 설치 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 사용법 Node.js와 npm의 모든 모듈을 설치한 후 실행: node server.js 이제 http://localhost/로 접속하세요. 사용자 이름: admin 비밀번호: admin 기능| 지원 여부 ---|--- FUD 윈도우 리버...

Heroinn

Heroinn RustによるクロスプラットフォームC2/ポストエクスプロイトフレームワークの実装。 このプロジェクトは研究および学習目的のみを対象としており、このプロジェクトを使用した違法行為はこのプロジェクトとは一切関係ありません。 機能 GUI インタラクティブなPTYシェル システム情報の収集 レジューム転送および大容量ファイルに対応したファイルマネージャー Win10+Windows Server 2019+ & Linux & BSD & OSX をサポート 複数の通信プロトコル TCP & HTTP & 信頼性のあるUDP Todo ドキュメント コンパイル方法 使用方法...

c2-printf

C2-PRINTF は、C2 デバッガ接続を介して printf スタイルのデバッグを可能にする小さなユーティリティで、Silicon Labs の EFM8 および C8051F マイクロコントローラ向けに設計されています。 詳細な解説はブログで公開しています： https://jaycarlson.net/2017/07/16/printf-style-trace-messages-using-c2/ WPF アプリケーションをビルドする場合は、以下の DLL が c2-printf...