sak1to-shell

sak1to-shell マルチスレッド、マルチOS/プラットフォーム（Linux/Windows）対応のC2サーバーと、C言語で書かれたWindows向けリバースTCPシェルクライアント。 i686-w64-mingw32-gcc を使用したリバースTCPシェルクライアントのコンパイル: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections...

gmailc2

gmailc2 root@kitploit: 完全検出不可能なC2サーバー。Google SMTPを介して通信し、アンチウイルス対策 およびネットワークトラフィック制限を回避します。 注意: root@kitploit: このRATはGmail SMTPを介して通信します（他のSMTPも使用可能ですが）。Gmail SMTPはほとんどの企業が未知のトラフィックをブロックするため有効であり、Gmailトラフィックはどこでも許可されています。 警告: root@kitploit: 1...

JS-Tap

JS-Tap v3.0.4 このツールは、攻撃を許可されたシステム上で、合法的かつ教育目的での使用を意図しています。違法な目的でこのツールを使用しないでください。さもないと、あなたの方向に非常に怒りを向けることになります。 変更履歴 大きな変更はプロジェクトのお知らせに記載されています： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements デモ JS-Tapに関する元のブログ記事はこちらで読めます：...

PSRansom

PSRansom PSRansom は、C2サーバー機能を備えたPowerShellランサムウェアシミュレーターです。このツールは、PowerShellがインストールされた任意のシステムで、一般的なランサムウェアの暗号化プロセスをシミュレートするのに役立ちます。統合されたC2サーバーにより、HTTPを介してファイルを窃取し、クライアント情報を受信できます。 2つの要素間のすべての通信は、トラフィック検査メカニズムに検出されないように暗号化またはエンコードされていますが、HTTPSは一切使用されていません。 要件 PowerShell 4.0 以上 ダウンロード...

NetSpy

NetSpyC2 NetSpyC2 es un servidor de Comando y Control C2 basado en Python creado con fines educativos, investigación en seguridad y entornos de laboratorio controlados. El proyecto demuestra cómo se puede implementar comunicación cliente-servidor cifrada, gestión de sesiones y transferencia segur...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server：命令与控制服务器 citestart本项目演示了命令与控制（C2）服务器的设计与构建，用于CVE-2024-23700权限提升漏洞的实战利用场景cite: 2。citestart该服务器负责接收、处理、分类并展示从目标Android设备窃取的敏感数据cite: 3。 本仓库中的文档和源代码仅用于学习、安全分析和授权环境下的测试目的。请勿将其用于非合法测试范围内的设备、账户或数据。 项目信息 所属课程 ：移动设备安全 小组成员 ：本项目由4名成员组成的小组完成。 在研究并完善此C2服务器设计项目的过程中，小组承担了以下工作：...

hinge-command-control-c2

使用 Hinge 作为命令与控制服务器 请参阅 https://mattwie.se/hinge-command-control-c2...

BabyShark

はじめに これはPythonとFlaskで書かれた基本的なC2汎用サーバーです。 このコードは、GTRS のアイデアに基づいています。GTRSは、Google翻訳 をプロキシとして使用して感染ホストにコマンドを送信します。BabySharkプロジェクトは、エージェントとのリバース接続を一元化し、複数の種類の接続を1か所に集約する方法を提供することを目的としています。 BabySharkは感染エージェントを生成しませんが、接続するためのテンプレートを提供します。 インストール root@kitploit: git clone...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server 适用于 Google Chrome 扩展有效载荷的 Apfell C2 服务器 在 Apfell 框架中查找 Chrome 扩展 C2 服务器的最新版本，请访问：https://github.com/its-a-feature/Apfell...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

Octopus

Octopus とは？ Octopus は、オープンソースのプレオペレーション C2 サーバーであり、Python ベースで、HTTP/S を介して Octopus PowerShell エージェントを制御できます。 Octopus の主な目的は、実際のレッドチーム作戦を開始する前に使用することです。フル装備の兵器庫とインフラを投入する代わりに、まず Octopus を使用してターゲットを攻撃し、情報を収集してから実際のレッドチーム作戦を開始できます。 Octopus は非常にシンプルな方法で動作し、完全に暗号化されたチャネルを介してコマンドを実行し、C2...

POC_CVE-2025-32433

⚠️ 道德免责声明 这个仓库包含演示真实 CVE（CVE-2025-32433）的代码。 只在你有明确授权的环境中使用它 。 绝不要针对你不拥有或管理的系统测试此漏洞利用程序。 未经授权的使用是非法的、不道德的，并且对网络安全社区有害。 CVE-2025-32433 的模拟与真实 PoC 我的兄弟 Chocapikk 给我看了这个发现的 PoC erlingcve.py，我很感兴趣，想在一个安全的环境中测试它。 对于这个仓库，你有两个选择：下面我列出的安全模拟脚本和系统。 或者你可以使用真正的 erlingcve.py（以合乎道德的方式、谨慎行事，并且只在你有权测试的网络上使用）。...

GodGenesis

God Genesis へようこそ God Genesis は Python3 で純粋にコードされた C2 サーバで、Red Teamer やペネトレーションテスター向けに作成されています。 現在は TCP リバースシェルのみをサポートしていますが、ちょっと待ってください。これは FUD であり、標的の WINDOWS マシンから管理者シェルを取得できます。 サポートしているコマンド一覧: root@kitploit:...

merlin

Merlin Merlinは、Goで書かれたクロスプラットフォームのポストエクスプロイテーションコマンド＆コントロールサーバーおよびエージェントです。 主な機能： merlin-cli は、gRPCを介してMerlinサーバーに接続するコマンドラインインターフェースで、マルチユーザーサポートを容易にします。...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s...

byob

質問がありますか？ ドキュメントを確認するか、Discordサポートサーバーに参加してください。 免責事項 : このプロジェクトは、許可されたテストまたは教育目的のみに使用されるべきです。 BYOBは、学生、研究者、開発者向けのオープンソースのポストエクスプロイテーションフレームワークです。以下の機能が含まれています： 直感的なユーザーインターフェースを備えたコマンド＆コントロールサーバー 複数プラットフォーム向けのカスタムペイロードジェネレーター 12のポストエクスプロイテーションモジュール...

Linux Distros Unpatched Vulnerability : CVE-2026-77651

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The arrayref crate 0.3.10 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that...

CVE-2026-77649

The Rust crate internment 0.8.7 contains a rogue dependency (arrayref-proc-macro1) that executes malicious build-time code, registering with a C2 server during compilation to enable arbitrary code execution. CVSS 9.8 (Critical). No in-the-wild exploitation or patch details are provided. Reference...