GodGenesis

Benvenuto in God Genesis God Genesis è un server C2 puramente codificato in Python3 creato per aiutare Red Teamer e Penetration Tester. Attualmente supporta solo reverse shell TCP, ma aspetta un attimo, è un FUD e può darti una shell amministrativa da qualsiasi macchina WINDOWS target. L'elenco d...

merlin

Merlin Merlin è un server e agente di Command & Control post-exploitation multipiattaforma scritto in Go. Funzionalità principali: Interfaccia a riga di comando merlin-cli su gRPC per connettersi al server Merlin, facilitando il supporto multi-utente...

BabyShark

EINFÜHRUNG Dies ist ein einfacher generischer C2-Server, geschrieben in Python und Flask. Dieser Code basiert auf der Idee von GTRS, welches Google Translate als Proxy zum Senden von Befehlen an den infizierten Host nutzt. Das BabyShark-Projekt zielt darauf ab, Reverse-Verbindungen mit Agents zu...

NetSpy

NetSpyC2 NetSpyC2 è un server Command & Control C2 basato su Python creato per scopi educativi, ricerca sulla sicurezza e ambienti di laboratorio controllati. Il progetto dimostra come la comunicazione criptata client-server, la gestione delle sessioni e il trasferimento sicuro dei file possano...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Servidor C2 Apfell para o Payload de Extensão do Google Chrome Encontre a versão mais recente do servidor C2 de extensão do Chrome no framework Apfell aqui: https://github.com/its-a-feature/Apfell...

JS-Tap

JS-Tap v3.0.4 Questo strumento è destinato a essere utilizzato su sistemi di cui si è autorizzati ad effettuare attacchi e per scopi legali ed educativi. Non utilizzare questo strumento per scopi illegali, o mi arrabbierò molto nella tua direzione generale. Registro delle modifiche Le modifiche...

gmailc2

gmailc2 root@kitploit: Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete Nota: root@kitploit: Questo RAT comunica tramite Gmail SMTP o puoi usare anche altri SMTP, ma Gmail SMTP è valido perché la...

PSRansom

PSRansom PSRansom ist ein PowerShell-Ransomware-Simulator mit C2-Server-Funktionen. Dieses Tool hilft Ihnen, den Verschlüsselungsprozess einer generischen Ransomware auf jedem System mit installierter PowerShell zu simulieren. Dank des integrierten C2-Servers können Sie Dateien exfiltrieren und...

Octopus

Was ist Octopus ? Octopus ist ein Open-Source C2-Server für die Vorbereitungsphase, der auf Python basiert und einen Octopus PowerShell-Agenten über HTTP/S steuern kann. Der Hauptzweck von Octopus ist der Einsatz vor einer Red-Team-Operation. Anstatt die eigentliche Operation mit dem gesamten...

POC_CVE-2025-32433

⚠️ Dichiarazione Etica Questo repository contiene codice che dimostra una vera CVE CVE-2025-32433. Usalo solo in ambienti in cui hai esplicita autorizzazione. Non testare mai questo exploit contro sistemi che non possiedi o gestisci. L'uso non autorizzato è illegale, non etico e dannoso per la...

sak1to-shell

sak1to-shell Servidor c2 multi-thread, multi-SO/plataforma Linux/Windows e cliente reverse TCP shell para Windows, ambos escritos em C. Compilando o cliente reverse TCP shell com i686-w64-mingw32-gcc: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server: Server di comando e controllo e raccolta informazioni citestartProgetto che illustra la progettazione e la costruzione di un server di comando e controllo C2 Server per lo scenario sperimentale di sfruttamento della vulnerabilità di escalation dei privilegi...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s...

byob

Fragen? Schauen Sie sich die Dokumentation an oder treten Sie unserem Discord-Support-Server bei. Haftungsausschluss : Dieses Projekt sollte nur für autorisierte Tests oder zu Bildungszwecken verwendet werden. BYOB ist ein Open-Source-Post-Exploitation-Framework für Studenten, Forscher und...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

hinge-command-control-c2

हिंज को कमांड एंड कंट्रोल सर्वर के रूप में उपयोग करना कृपया देखें https://mattwie.se/hinge-command-control-c2...

CVE-2026-77649

The Rust crate internment 0.8.7 contains a rogue dependency (arrayref-proc-macro1) that executes malicious build-time code, registering with a C2 server during compilation to enable arbitrary code execution. CVSS 9.8 (Critical). No in-the-wild exploitation or patch details are provided. Reference...

CVE-2026-77649

The internment crate 0.8.7 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that registers with a command-and-control server to offer arbitrary code execution...

Malicious code in arrayref (crates.io)

arrayref 0.3.10 was published to crates.io from a maintainer account droundy that appears to be compromised. Unlike every prior release, 0.3.10 declares a dependency on the malicious crate proc-macro1. The arrayref source itself is unchanged genuine macro code, but Cargo compiles the declared...