CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 工具集。 1）DCOM 横向移动 一个快速 PoC，通过 beacon 对象文件使用 DCOM（ShellWindows）进行横向移动。你可以指定凭据或使用当前用户。使用当前用户时，只需将域、用户名和密码留空。一篇关于在 C 中使用 COM 对象的简短文章可在此处找到：https://yaxser.github.io/CobaltStrike-BOF/。 2）WMI 横向移动 - Win32Process Create 与上一个概念类似，但是一次有趣的学习体验。代码改编自 CIA Vault...

DoH_c2_Trigger

DoHc2Trigger 博客文章（blogpost）的配套代码：https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

gdog

Gdog Un backdoor sigiloso para Windows basado en Python que utiliza Gmail como servidor de comando y control Este proyecto fue inspirado por gcat https://github.com/byt3bl33d3r/gcat de byt3bl33d3r. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Características...

GodGenesis

欢迎来到 God Genesis God Genesis 是一个完全使用 Python3 编写的 C2 服务器，旨在帮助红队成员和渗透测试人员。 目前它仅支持 TCP 反向 Shell，但稍等——它是 FUD（完全不可检测的），并且可以从任何目标 Windows 机器上获得管理员 Shell。 它所支持的命令列表如下： root@kitploit: =================================================================================================== 基础命令:...

WebDavC2

WebDAVC2 最后/当前版本: 0.3 作者: Arno0x0x - @Arno0x0x WebDavC2 是一个概念验证（PoC），利用 WebDAV 协议并仅通过 PROPFIND 请求 作为 C2 通信通道，连接在目标系统上运行的代理（Agent）和作为实际 C2 服务器的控制器（Controller）。 该工具遵循 GPLv3 许可证 条款发布。 背景信息 查看这篇博文，了解我如何以及为什么 想到使用仅 WebDAV PROPFIND 请求作为 C2 通道： Wordpress：使用 WebDAV 功能作为隐蔽通道 架构 WebDavC2 由以下部分组成： 一个用 Pytho...

CobaltBus

CobaltBus Cobalt Strike 通过 Azure 服务总线的外部 C2 集成，C2 流量经由 Azure 服务总线 设置 1. 创建一个 Azure 服务总线 2. 创建一个共享访问策略（连接字符串），该策略仅允许发送和监听 3. 编辑 Beacon C 项目中的 static connectionString 变量，使其与步骤2中创建的共享访问策略的“主连接字符串”值匹配。 4. 需要在 CobaltBus 项目中更新相同的变量，但必须使用“RootManageSharedAccessKey”共享访问策略的“主连接字符串”。（需要“管理”权限） 5. 设置 Cobalt...

Covenant

Covenant 是一个 .NET 命令与控制框架，旨在突出 .NET 的攻击面，使攻击性 .NET 技术的使用更加容易，并作为红队成员的协作型命令与控制平台。 Covenant 是一个基于 ASP.NET Core 的跨平台应用程序，包含一个支持多用户协作的 Web 界面。 快速入门指南 请参阅 安装与启动 指南开始使用 Covenant！ Wiki 文档涵盖了 Covenant 的大部分核心功能及其使用方法。 功能特性...

Browser-ExternalC2

Browser-EC2...

EITest-tools-scripts-IOCs

入侵指标 IOCs 与EITest活动相关的入侵指标（IOCs）每30分钟更新一次。 EITest DGA算法使用的域名 stat-dns.com已被接管。因此，EITest活动似乎自2018-03-15起已停止。 backend-decipher.py 解码从受感染网站通过EITest脚本传输到EITest C2的数据。 infolDecrypter.py 解码由受害者传输到help.php和download.php的数据。 injPayloadDecrypter.py 解码从EITest C2传输到受感染网站的数据（将要注入到网页中的内容）。...

external_c2

Sinopsis Cobalt Strike contiene una característica nueva/experimental llamada externalc2. Esto evita los perfiles maleables y permite al desarrollador crear sus propios canales. Este código es una POC, que al final resultó ser la solución a un problema de la vida real. Contenido del código...

Villain

Villain 目的 Villain 是一个高级 Stage 0/1 C2 框架，能够处理多个基于反向 TCP 和 HoaxShell 的 Shell，通过附加功能（命令、实用程序）增强其功能，并在连接的兄弟服务器（运行在不同机器上的 Villain 实例）之间共享它们。 该框架的主要功能包括： 基于默认、可定制和/或用户定义的有效载荷模板生成有效载荷（Windows 和 Linux）， 动态参与的伪 Shell 提示符，可在不同 Shell 会话之间快速切换， 文件上传（通过 HTTP）， 无文件执行脚本到活跃会话， 自动调用 ConPtyShell 针对 PowerShell 远程...

maldrolyzer

maldrolyzer 从 Android 恶意软件中提取“可操作”数据（C&C、电话号码等）的简单框架。 安装 在开始使用此项目之前，你需要安装以下软件包： Androguard（git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py install） PyCrypto（easyinstall pycrypto） pyelftools（easyinstall pyelftools） yara（easyinstall yara） 架构...

Striker

Striker C2 Striker 是一个简单的 命令与控制 （C2）程序。 免责声明 本项目正在积极开发中。大多数功能尚处于实验阶段，后续还将增加更多功能。预计会有破坏性变更。 功能特性 A 代理 面向 Linux 和 Windows 主机的原生代理。 自包含的最小化 Python 代理，以备不时之需。 HTTPs 通信信道。 异步任务执行。 支持多个重定向器，并在活动重定向器宕机时回退到其他重定向器。 B 后端 / 团队服务器 支持多个操作员。 大多数功能通过 REST API 公开，便于自动化操作。 使用 Web Socket 实现更快的通信。 C 用户界面 借助 Svelte ...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

CobaltStrikeParser

CobaltStrikeParser 用于解析 CobaltStrike Beacon 配置的 Python 解析器 描述 使用 parsebeaconconfig.py 解析无阶段 beacon、内存转储或 C2 URL，默认启用 Metasploit 兼容模式（默认 true）。 许多无阶段 beacon 是 PE 文件，其中 beacon 代码本身存储在 .data 段中，并通过 4 字节密钥进行异或加密。 该脚本尝试启发式地查找异或密钥和数据，解密数据并从中解析配置。 此设计也支持作为库使用。 该仓库现在还包括一个小的通信模块（comm.py），可以帮助作为 beacon 与 C...

DDOS-RootSec

Archivo RootSec Resumen del Archivo RootSec Bienvenido al Archivo RootSec , tu recurso definitivo para herramientas de DDOS, escáneres, botnets, exploits y más. Nuestro archivo incluye: Ediciones Mirai: Versiones privadas y públicas Ediciones QBot: Versiones privadas y públicas Otras variantes de...

WdToggle

此仓库已迁移至我们的 C2-Tool-Collection 仓库。...

PoshC2_Old

请注意：此仓库不再积极更新，但仍完全可用——所有未来的 C2SERVER/IMPLANT 相关工作均已在 Python 版本 PoshC2 上开展 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 是一个支持代理的 C2 框架，利用 Powershell 和/或 等效组件（System.Management.Automation.dll）来帮助渗透测试人员进行红队、后渗透和横向移动。之所以选择 Powershell 作为基础植入语言，是因为它提供了所有功能和丰富特性，而无需在框架中引入多个第三方库。 除 Powershell...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 是一个小型实验性项目，旨在探索使用 FTPS 在两台远程计算机之间中继命令和响应的可能性。它利用 FTP 协议作为一种临时隧道，使两台计算机均作为 FTP 服务器的客户端连接，从而能够相互通信。采用简单的会话管理方案来跟踪请求和响应的交换。 SharpFtpC2 使用基本的会话管理系统。尽管相当基础，但它足以保持通信的同步和相关，这对于远程系统之间的来回交互至关重要。 值得注意的是，这个项目可以毫不费力地通过使用版本控制系统（如 git、svn 或类似协议）进行移植。 如果你对网络通信的细节感兴趣，或者只是想摆弄 C 和 .NET...

WMImplant

WMImplant WMImplant 是一款基于 PowerShell 的工具，利用 WMI 针对目标机器执行操作，同时将其作为 C2 通道来发送命令和接收结果。WMImplant 通常需要在目标机器上拥有本地管理员权限。 由 @christruncer 开发 WMImplant 功能： 元功能 root@kitploit: changeuser - 更改执行 WMI 命令的用户的上下文环境 exit - 退出 WMImplant gencli - 生成用于非交互式运行 WMImplant 的命令行命令 setdefault - 将目标系统的 WMI 属性恢复为其默认值 help -...