BloodfangC2

Bloodfang 是一个现代植入体，采用位置无关代码（PIC），可编译为 64 位和 32 位 Windows 系统。编译后的植入体 shellcode 约为 6 KB（千字节）。它在内存中的执行足迹非常小。 致敬：https://5pider.net/blog/2024/01/27/modern-shellcode-implant-design 话虽如此；Bloodfang 仍在开发中，除了隐蔽执行之外，还缺少很多功能。 欢迎查看我的其他 C2，因为我可能会将 Bloodfang agent 集成到其中一个，顺便说一句，它们都有深色主题的优雅用户界面：...

flask_appengine_redirector

flaskappengineredirector Google App Engine Flask C2 重定向器 一个简单的 Python Flask 示例应用，已准备好部署到 App Engine 上运行。 开发设置 安装 SDK：https://cloud.google.com/sdk/docs/ 运行开发实例：devappserver.py app.yaml 部署 gcloud app create gcloud app deploy 设置 将调试输出设置为日志输出（默认为 True： 设置转发 C2 域名（要重定向到的位置）： 设置重定向器域名（传入域名）：...

doublepulsar-c2-traffic-decryptor

作者：Luke Jennings [email protected] - @jukelennings 公司：Countercept @countercept 网站：https://countercept.com 一个用于从PCAP文件中解密DOUBLEPULSAR SMB植入程序C2流量的python2脚本。使用的加密是简单的4字节XOR，你经常可以在FUZZBUNCH工具集的命令输出中看到这一点。该脚本利用了这样一个事实：在第一个非ping数据包的SESSIONSETUP参数中存在一组四个连续的零，这直接揭示了XOR密钥，并用于解密所有流量。...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

SharpWSUS

SharpWSUS SharpWSUS は、WSUS を介したラテラルムーブメントのための CSharp ツールです。ツールの詳細、ユースケース、検出方法については、対応するブログ https://labs.nettitude.com/blog/introducing-sharpwsus/ で詳しく説明されています。 クレジット 以下のリソースに多大な感謝を捧げます。これらが実際にこの作業の 90% をやってくれました。このツールは、C2 の信頼性と柔軟性のために、以下のものを強化したにすぎません。 https://github.com/AlsidOfficial/WSUSpendu -...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 Files Cobalt Strike的Malleable C2配置文件，被设计用来对抗流量分析。 Cobalt Strike的Malleable C2配置文件，定义了 victim 与 团队服务器 之间的C2通信流量的“通信格式规范和方式”。 通过将C2流量伪装成"正常流量"。以避免直接被NIDS、SOC系统识别为异常流量，可能迷惑安全运营人员。 具体说明...

telegram-c2

Telegram C2 Telegramボットを介してサーバーをコマンド＆コントロールします。 インストール チュートリアル動画 Telegramボットを作成する main.pyを編集し、BOTAPIKEYにボットのAPIキーを、telegramuseridに自分のTelegram IDを設定する 以下の依存関係をインストールする root@kitploit: pip install -r requirements.txt デプロイを容易にするため、スタンドアロンバイナリにコンパイルする root@kitploit: pip install -U pyinstaller...

Octopus

Octopus とは？ Octopus は、オープンソースのプレオペレーション C2 サーバーであり、Python ベースで、HTTP/S を介して Octopus PowerShell エージェントを制御できます。 Octopus の主な目的は、実際のレッドチーム作戦を開始する前に使用することです。フル装備の兵器庫とインフラを投入する代わりに、まず Octopus を使用してターゲットを攻撃し、情報を収集してから実際のレッドチーム作戦を開始できます。 Octopus は非常にシンプルな方法で動作し、完全に暗号化されたチャネルを介してコマンドを実行し、C2...

Powershell-C2

Powershell-C2 该攻击源于我的 Powershell Payload Excel Delivery，但它使用了一种非常巧妙的方法来实现命令与控制（C2）/在目标机器上的持久化。 相关演练可在此处找到：http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 感谢 @obscuresec 和 @mattifestation 提供此方法。他们关于此方法的演讲可在此处观看：...

RedDrop

RedDrop Exfil サーバー 関連するMaverisLabsブログ記事はこちら！ RedDrop Exfil サーバーは、ペネトレーションテスター、レッドチーム、セキュリティ専門家向けのPython Flask Webサーバーで、以下の機能を備えています： ファイルアップロード 自動ペイロード処理 自動アーカイブ抽出 JSONロギング 設定可能なオプション 認証ルール このソフトウェアは、さまざまなシナリオでWebリクエストデータをキャプチャするための初歩的なC2エンドポイントとして使用することを意図しています。いくつかの例としては： ブラインドコマンドインジェクション脆弱性...

C2-Tracker

C2 Tracker C2 Tracker は、Shodan およびCensys の検索を使用して、既知のマルウェア/ボットネット/C2 インフラストラクチャの IP アドレスを収集する、無料でコミュニティ運営の IOC フィードです。 このプロジェクトはアーカイブされました このプロジェクトはアーカイブされました。data/ 内のテキストファイルは削除され、更新されなくなりました。tracker.py のシグネチャも更新されなくなりました。 このプロジェクトはローカルで実行することは可能です。下記 を参照してください。 謝辞 多くのクエリは他の CTI 研究者から提供されたものです：...

twittor

Twittor Twitter（ダイレクトメッセージ）をC2サーバとして使用する、ステルス性の高いPythonベースのバックドアです。 このプロジェクトは、Gmailアカウントを使用して同様の動作を行うGcatに触発されました。 セットアップ 動作には以下が必要です： Twitterアカウント（専用アカウントを使用してください！個人アカウントは使わないでください！ ） Twitterでアプリを登録し、読み取り、書き込み、ダイレクトメッセージ のアクセスレベルに設定してください。 依存関係をインストールします： root@kitploit: $ pip install -r...

MalConfig

MalConfig 这是我正在持续开发的框架中一个模块的一部分。 机器人图片由 robohash.org 提供 国旗图标由 famfamfam 提供 解码器大多使用 Androguard 来提取 C2 或恶意软件作者的凭证 其中一个解码器使用 LIEF 从安卓恶意软件样本中提取 C2 其中一个解码器 Anubis 由 @eybisi 贡献，它相当不错。 目前，已经从安卓恶意软件中提取了 239 个配置。 数据截至 2019 年 2 月 18 日准确。...

external_c2_framework

externalc2 框架 用于与 Cobalt Strike 的 External C2 规范配合使用的 Python 框架，该规范见规范。 主要设计目标是成为 external c2 规范的一种高度模块化实现，提供足够的抽象，以便轻松为 Cobalt Strike 实现 C2 信道。理想情况下，用户只需创建一个 transport 模块、一个 encoder 模块，并填写一个配置文件，即可实现新的信道。 Dropbox 传输配置 在开始运行之前，你需要完成几项配置更改。你需要： 1. 如果你还没有 Dropbox 账户，请先创建一个（https://www.dropbox.com/）...

ibombshell

ibombshell - 動的リモートシェル root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能...

hermes

Hermes Hermes は Python で書かれた軽量な Linux エージェントで、Mythic 3.0 以降向けに設計されています。神々の伝令使であるヘルメスにちなんで名付けられました — スピードと慎重さを考慮して構築されています。 特徴 Linux 対応 SOCKS5 プロキシサポート ピボットおよびラテラルムーブメント用 複数の C2 プロファイル: HTTP、Notion RSA-4096 + AES-256-CBC + HMAC-SHA256 による暗号化鍵交換 EKE AESPSK サポート 事前共有鍵、鍵交換不要 24 の組み込みコマンド: 偵察 whoami,...

ramnit_traffic_parser

ramnittrafficparser 如果你有Ramnit与C2之间的流量数据，你可以导出配置和模块。 依赖 PHP 7 tshark 用法 root@kitploit: $ php main.php pcap/URL 示例 root@kitploit: $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bi...

RogueSliver

RogueSliver Sliver C2フレームワークを使用したキャンペーンを妨害するツール群です。 このツール、その使用方法、作成方法については、ACEResponder.comで詳しく説明されています。 このツールは教育目的のみで使用してください。 | ---|--- ExtractCerts.py| 感染プロセスのミニダンプからmtls証明書と秘密鍵を抽出します。また、インプラントIDとmtlsエンドポイントも抽出します。 CrashSliverServer.py| Sliver...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF 导致 RCE | 通过 WebSocket 实现自动反向 Shell 利用 本项目提供了一个基于 Python 的概念验证（PoC）脚本，用于利用脆弱的 WebSocket 服务。该脚本自动化了代理注册、WebSocket 有效载荷投递以及远程命令执行，以建立反向 Shell。 功能特性 向目标服务注册一个代理。 打开 WebSocket 并发送握手和认证有效载荷。 通过反向 Shell 远程执行命令。 提供带清晰指引的引导式工作流程。 先决条件 机器上已安装 Python 3.x。 通过运行以下命令安装所需依赖：...

DaaC2

DaaC2 - DiscordをC2として これは退屈だったので Discord ボットで遊んでみたくて、Discord を介して C2 サーバーとエージェント間の通信ラインを構築できるか試してみたものです。実際にかなりうまく動作しました。理想的には、もっと時間があれば、これを初期ドロッパーとして使用し、インジェクションを介してシェルをアップグレードしたいところです。でも、私はレッドチーマーではないので、実際に何をするかはわかりません。ただものを作るのが好きなだけです。 詳細はこちらをご覧ください: https://crawl3r.github.io/2020-01-25/DaaC2...