Bifrost

Bifrost 命令与控制 什么是 Bifrost？ Bifrost 是一个开源的 Discord 机器人 ，充当 命令与控制 C2。此 C2 使用 Discord API 进行客户端与服务器之间的通信。 该 C2 使用 Python 开发，具有多种用于后期利用的功能。 Bifrost 的工作原理？ 如前所述，Bifrost 本质上是一个 Discord 机器人，它接收 Discord 用户的命令并执行预定义的任务。 因此，对于你要“感染”的每个客户端，你都将发送此机器人的副本，它将使用 Discord 向你响应。这允许你隐藏在 Discord...

amtracker

amtracker Rastreador de malware Android Originalmente esto era parte de un módulo para el framework que estoy desarrollando constantemente. Los decodificadores utilizaban principalmente Androguard para extraer el C2 o las credenciales de los autores del malware. Uno de los decodificadores utiliza...

CrucibleC2

HardHat C2 Un framework multiplataforma, colaborativo, de Comando y Control escrito en C, diseñado para red teaming y facilidad de uso HardHat es un framework de comando y control C2 multiusuario basado en C .NET diseñado para ayudar en ejercicios de red team y pruebas de penetración. Su objetivo...

pupy

Pupy 简单安装 root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh 如果你想要更详细的信息，请参考 wiki 开发安装 root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git submodule update pip install venv...

Red-Team-Infrastructure-Wiki

This wiki is intended to provide a resource for setting up a resilient Red Team infrastructure. It was made to complement Steve Borosh @424f424f and Jeff Dimmock's @bluscreenofjeff BSides NoVa 2017 talk "Doomsday Preppers: Fortifying Your Red Team Infrastructure" slides If you have an addition...

reternal-quickstart

RE:TERNAL 注意：仍在开发中，仅用于测试，请勿暴露接口！当前 compose 尚无法正常工作，仅在了解你在做什么时尝试 RE:TERNAL 是一个集中化的紫队编排服务，用于管理第三方 C2 框架。代理安装在终端上，以执行各种已知的红队技术，从而测试蓝队能力。模拟结果映射到 MITRE ATT&CK 框架。此仓库包含用于通过 docker 设置 reternal 平台的 compose 文件。 有一个公开预览版正在运行最新版本 @ https://reternal.d3vzer0.com（需要 Github 登录）。执行/保存活动以及与 C2 模块的交互已被禁用（原因显而易见 ;）...

meterpeter

Author: @r00t-3xp10it 版本发布: v2.10.14 支持发行版: Windows x86|x64， Linux 灵感来源: '@ZHacker13 - ReverseTCPShell' :octocat: 快速跳转列表 项目描述 可用模块列表 Meterpeter C2 最新版本 使用方法 - Linux 发行版 使用方法 - Windows 发行版 特别感谢|贡献|视频 请阅读我的 'WIKI' 页面以获取每个模块的详细信息 :octocat: 项目描述 这个 PS1 脚本在 Windows|Linux 攻击者机器上启动一个监听服务器，并生成一行 PS 反向...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY 是一个现代化、异步、多用户 & 多服务器的 C2/后渗透框架，由 Python 3 和 .NET DLR 驱动。它是对使用嵌入式第三方 .NET 脚本语言动态调用 .NET API 这一技术的广泛研究成果的结晶，作者将其称为 BYOI（自带解释器）。该工具和 BYOI 概念的目标是将范式重新拉回到类似 PowerShell 风格的攻击方式（因为它比传统的 C 战术提供了更大的灵活性），但完全不使用 PowerShell。 SILENTTRINITY 的一些主要特色包括： 多用户 & 多服务器 –...

rt_redirectors

Rol de Ansible que permite desplegar rápidamente un redirector en un servidor existente con reglas de proxy modrewrite, Compatible con Debian y Ubuntu, probado en Digital ocean y Azure Consulta threat.tevora.com/automating-redirector-deployment-with-ansible para un blog que recorre los redirector...

OffensiveNotion

OffensiveNotion Notion（是的，笔记应用）作为C2。 合作者： 文档 | 拉取请求 | 问题 !Pull...

C4

C4 C yberdelia, a C ollection of C ommand and C ontrol frameworks Table of Contents C4 Table of Contents What is this? Cyberdelia? What is a C2 framework? Why create this repo? Format Plan for this repo Github Specific content Contribute to project Resources used What is this?...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

RedWarden

RedWarden - 灵活的 CobaltStrike 可塑重定向器 以前称为 proxy2's malleableredirector 插件 让我们提高 C2 重定向器的 IR 弹性门槛，好吗？ 红队业务已经看到了 若干 不同 出色 的想法，关于如何对抗事件响应者并误导他们，同时提供有抵抗力的 C2 重定向器网络。 这项工作将许多这些出色想法结合成一个轻量级工具，模仿 Apache2 作为简单 HTTPS 反向代理的本质。 结合对 Malleable C2 配置文件的理解、对恶意 IP 地址池的了解以及轻松添加新检查和误路由逻辑的灵活性——结果产生了一个针对 IR 检查的巧妙驱避剂。...

RedEye

RedEye ：红队C2日志可视化 ⚠️ 此仓库当前处于维护模式 ⚠️ 本GitHub仓库不再积极开发。我们会审查社区的问题和拉取请求以便修复bug，但不会考虑任何新功能添加。 RedEye 是一个开源分析工具，由 CISA 和 DOE 的 太平洋西北国家实验室 开发，旨在帮助 红队 可视化和报告指挥与控制活动。该工具允许操作员评估和展示复杂数据，评估缓解策略，并针对红队评估做出有效决策。该工具解析日志（例如来自 Cobalt Strike 的日志），并以易于理解的格式呈现数据。用户随后可以标记工具内显示的活动并添加评论。操作员可以使用 RedEye...

PhoenixC2

PhoenixC2 一个用纯 Python3 编写的开源 C2 框架。 免责声明 本项目仍处于开发 阶段，尚未 准备好用于专业用途。 作者及其关联方不认可或纵容任何使用本框架进行的非法或恶意行为。本框架的使用者全权负责确保其使用符合所有适用法律法规。 功能 现代 Web 界面 专为团队和组织设计（多用户） 可定制（插件、模块、工具包） 易于使用 易于扩展...

cs2modrewrite

Genera Automáticamente Reglas para Apache modrewrite o Nginx para Redirección Inteligente de C2 por HTTP Este proyecto convierte un perfil de Cobalt Strike en un archivo funcional de modrewrite .htaccess o de configuración de Nginx para soportar la redirección por proxy inverso HTTP hacia el...

peeko

peeko Version: v1.1 peeko is a browser-based XSS-powered C2 Command and Control tool that leverages the victim’s browser as a stealthy proxy inside internal networks. Through an injected XSS payload, peeko establishes a WebSocket connection to a central server, allowing an attacker to remotely...

BloodfangC2

Bloodfang es un implant moderno con código independiente de posición que compila a sistemas Windows de 64 y 32 bits. El shellcode del implant compilado ocupa unos 6 KB kilobytes. Su ejecución en memoria tiene una huella muy reducida. Créditos para:...

flask_appengine_redirector

flaskappengineredirector Redireccionador C2 Flask de Google App Engine Una aplicación de ejemplo simple en Python Flask lista para ejecutarse en App Engine. Configuración de desarrollo Instalar SDK: https://cloud.google.com/sdk/docs/ Ejecutar instancia de desarrollo: devappserver.py app.yaml...

doublepulsar-c2-traffic-decryptor

Autor: Luke Jennings [email protected] - @jukelennings Empresa: Countercept @countercept Sitio web: https://countercept.com Un script de python2 para descifrar el tráfico C2 utilizado por el implante SMB DOUBLEPULSAR desde un archivo PCAP. El cifrado usado es un simple XOR de 4 bytes, que a...