Malleable-C2-Profiles

Cobalt Strike - Malleable C2 配置文件 一个用于不同项目中使用的 Cobalt Strike 配置文件集合 https://www.cobaltstrike.com/。...

Villain

Villain 目的 Villain 是一个高级 Stage 0/1 C2 框架，能够处理多个基于反向 TCP 和 HoaxShell 的 Shell，通过附加功能（命令、实用程序）增强其功能，并在连接的兄弟服务器（运行在不同机器上的 Villain 实例）之间共享它们。 该框架的主要功能包括： 基于默认、可定制和/或用户定义的有效载荷模板生成有效载荷（Windows 和 Linux）， 动态参与的伪 Shell 提示符，可在不同 Shell 会话之间快速切换， 文件上传（通过 HTTP）， 无文件执行脚本到活跃会话， 自动调用 ConPtyShell 针对 PowerShell 远程...

KittyStager

KittyStager KittyStagerは、API、クライアント、マルウェアで構成されるステージ0のC2です。APIは、基本的なタスクと、マルウェアがメモリにインジェクションするシェルコードの配信を担当します。クライアントもAPIに接続し、タスクを作成してマルウェアと対話できるようにします。KittyStagerの目標は、ターゲットシステムにシンプルなステージ0ペイロードを展開し、特定のターゲットにペイロードを適応させるために十分な情報を収集することです。ステージ0ペイロードは可能な限りステルス性を高めることを意図しているため、コマンド実行機能は含まれていません。...

LOLBITS

██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 目次 プロジェクトについて 謝辞 はじめに 前提条件...

Loki

🧙‍♂️ Loki 命令与控制（C2） Loki 是一个用 Node.js 编写的阶段一命令与控制（C2）框架，旨在对易受攻击的 Electron 应用实施脚本劫持（script-jacking） MITRE ATT&CK T1218.015。Loki 专为红队行动而开发，通过利用受信任的、已签名的 Electron 应用，实现规避安全软件并绕过应用程序控制。 脚本劫持通过使用任意 Node.js 代码修改 Electron 应用在运行时加载的 JavaScript 文件，从而劫持其执行流程。该技术可用于： 对 Electron 应用植入后门 掏空 Electron 应用...

Neo

Neo C2 框架 一个模块化的服务器-客户端架构后渗透框架，专为红队行动和安全测试中的协作代理管理而构建。通过允许操作员添加自己的扩展模块来实现灵活性。 安装 • 代理与存根 • 配置文件与监听器 • 模块 • 多人模式 • SOCKS5 • 任务编排 功能特性 可扩展性: 服务器使用生产级 WSGI 以在实际流量下提供稳定性和性能，不同于 Flask 开发服务器。 多人模式: 操作员之间实时协作，支持交互式会话锁定。 代理感知: SOCKS5 反向代理功能。 任务编排器: 串联模块以执行复杂操作。 基于角色的访问控制: 通过管理员/操作员/查看者角色协调访问和权限。...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

Commander

コマンダー Commanderは、Python、Flask、SQLiteで書かれたコマンドアンドコントロールフレームワーク（C2）です。PythonとCで書かれた2つのエージェントが付属しています。 継続開発中 スクリプトキディ向けではありません 特徴 完全暗号化通信（TLS） マルチエージェント 難読化 インタラクティブセッション スケーラブル Base64データエンコーディング RESTful API エージェント Python 3 Pythonエージェントは以下をサポートしています： セッション（管理者とエージェント間のインタラクティブシェル、sshのような） 難読化...

Aether-C2-Framework

🌌 Aether-C2-Framework - 用于网络安全培训的强大工具 Download Aether-C2-Framework 🚀 快速入门 欢迎使用 Aether-C2-Framework！本指南将帮助您轻松下载并运行该框架，即使您不是技术专家也能轻松上手。 🛠️ 系统要求 在下载 Aether-C2-Framework 之前，请确保您的系统满足以下要求： 操作系统 ：Windows 10 或更高版本、macOS 或现代 Linux 发行版。 内存 ：至少 4 GB RAM。 存储空间 ：至少 500 MB 可用空间。 Python 版本 ：Python 3.7 或更高版本。...

Telegra_Csharp_C2

TelegraCsharpC2 C で記述された Command and Control 作者: Leiothrix Telegram: @Leiothrix Twitter: @wh4am1 チーム: QQ愛&Love VirusTotal チェック結果 もう Virus Total に流さないでください。こちらで試しました。 link:https://www.virustotal.com/gui/file/ad1cd12bd6c8bee46ab35aa21a4fb48c2bcf9fdddbf1af82ad6f20eb75daa663/detection 全表示 インストール 使い方...

QuickResponseC2

功能 - 用法 - 演示 - 工作流程概览 - 待办事项 QuickResponseC2 QuickResponseC2 是一个隐蔽的命令与控制 C2 框架，能够通过中间 HTTP/S 服务器在攻击者与受害者机器之间实现间接且隐秘的通信。所有网络活动仅限于上传和下载图片，因此传统 IPS/IDS 系统难以检测，是安全研究与渗透测试的理想工具。 功能： 通过二维码执行命令 ： 用户可将自定义命令编码为二维码发送给受害者机器。 受害者扫描二维码后，该命令会在其系统上执行。 命令可以是简单查询，也可根据测试场景执行复杂操作。 结果获取 ： 执行命令的结果会从受害者系统返回并编码为二维码。...

RedPeanut

RedPeanut oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik 現在テスト中。 既知のモジュールの問題点： process - spawnasagent process -...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY は、Python 3 と .NET DLR を搭載した、モダンで非同期、マルチプレイヤー＆マルチサーバー対応の C2/ポストエクスプロイテーションフレームワークです。これは、埋め込みのサードパーティ .NET スクリプティング言語を使用して .NET API を動的に呼び出す技術（作者は BYOI（Bring Your Own Interpreter）と名付けました）に関する広範な研究の集大成です。このツールと BYOI のコンセプトの目的は、PowerShell を一切使用せずに、PowerShell スタイルの攻撃（従来の C...

SharpC2

SharpC2 SharpC2 是一个用 C 编写的命令与控制（C2）框架，由 ASP.NET Core 团队服务器、.NET Framework 植入端和 .NET MAUI 客户端组成。...

aura-botnet

Aura ボットネット C2 サーバー ボットネットの C2 サーバーは、バックエンドとして Django フレームワークを利用しています。 最も効率的な Web サーバーとはほど遠いですが、以下の点で相殺されています。 Django は非常に移植性が高いため、テスト/教育目的に適しています。サーバーとデータベースは aura-server フォルダー内に含まれています。 Django には、ボットとコマンドの管理に使用できる、直感的で強力な管理サイトが含まれています サーバーは単純な POST リクエストを処理し、テキストを返すだけです 静的ファイルは、nginx...

PoshC2_Old

请注意：此仓库不再积极更新，但仍完全可用——所有未来的 C2SERVER/IMPLANT 相关工作均已在 Python 版本 PoshC2 上开展 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 是一个支持代理的 C2 框架，利用 Powershell 和/或 等效组件（System.Management.Automation.dll）来帮助渗透测试人员进行红队、后渗透和横向移动。之所以选择 Powershell 作为基础植入语言，是因为它提供了所有功能和丰富特性，而无需在框架中引入多个第三方库。 除 Powershell...

C2-detection-manjusaka

检测 "Manjusaka" C2 框架 检测 C2 框架 Manjusaka："Sliver 和 Cobalt Strike 的中国同类框架" 参考资料： 检测逻辑详情： https://corelight.com/blog/detecting-manjusaka-c2-framework Talos 撰写的分析报告： https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html Suricata： Suricata 规则位于...

SQLC2

SQLC2 SQLC2 是一个 PowerShell 脚本，用于部署和管理一个将 SQL Server 同时作为控制服务器和代理的命令与控制（C2）系统。本质上，SQLC2 只是一个 PowerShell 脚本、一个 TSQL 脚本以及 SQL Server 实例中的几个表，用于跟踪代理、命令和结果。没什么特别花哨的，但在某些渗透测试中可能会派上用场。 有关 SQLC2 的更完整概述，请查看博客文章：https://blog.netspi.com/databases-and-clouds-sql-server-as-a-c2/。 作者与许可证 作者：Scott Sutherland...

RedditC2

RedditC2 Reddit APIを悪用してC2トラフィックをホストする。ブルーチームのメンバーの多くがRedditを使用しているため、トラフィックを正当に見せかける優れた方法になるかもしれません。 🚫 免責事項: このプロジェクトの使用は教育/テスト目的のみ です。許可されていないマシン での使用は固く禁じられています 。もし誰かがこれを違法/悪意のある目的 で使用した場合、リポジトリの作者は一切の責任を負いません 。 必要条件 python3でPRAW ライブラリをインストール: pip3 install praw クイックスタート...

shad0w

SHAD0W SHAD0W は、成熟した環境で正常に動作するように設計されたモジュール式 C2 フレームワークです。 EDR や AV を回避するためのさまざまな手法を使用し、オペレーターは使い慣れたツールやトレードクラフトを引き続き使用できます。Python 3.8 と C で動作し、ペイロード生成には Donut を使用します。Donut と SHAD0W のプロセスインジェクション機能を組み合わせることで、オペレーターは .NET アセンブリ、DLL、EXE、JS、VBS、XSL を完全にメモリ内で実行できます。ユーザーランド API フッキングを回避するために動的に解決される...