byob

質問がありますか？ ドキュメントを確認するか、Discordサポートサーバーに参加してください。 免責事項 : このプロジェクトは、許可されたテストまたは教育目的のみに使用されるべきです。 BYOBは、学生、研究者、開発者向けのオープンソースのポストエクスプロイテーションフレームワークです。以下の機能が含まれています： 直感的なユーザーインターフェースを備えたコマンド＆コントロールサーバー 複数プラットフォーム向けのカスタムペイロードジェネレーター 12のポストエクスプロイテーションモジュール...

DoH_c2_Trigger

DoHc2Trigger 博客文章（blogpost）的配套代码：https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

gdog

Gdog ステルス性の高いPythonベースのWindowsバックドアで、Gmailをコマンド＆コントロールサーバーとして使用します このプロジェクトは、byt3bl33d3r氏のgcathttps://github.com/byt3bl33d3r/gcat に触発されました。 要件 Python 2.x PyCrypto モジュール WMI モジュール Enum34 モジュール Netifaces モジュール 機能 暗号化された転送メッセージ AES + SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成 SHA256ハッシュ...

Browser-ExternalC2

Browser-EC2...

EITest-tools-scripts-IOCs

入侵指标 IOCs 与EITest活动相关的入侵指标（IOCs）每30分钟更新一次。 EITest DGA算法使用的域名 stat-dns.com已被接管。因此，EITest活动似乎自2018-03-15起已停止。 backend-decipher.py 解码从受感染网站通过EITest脚本传输到EITest C2的数据。 infolDecrypter.py 解码由受害者传输到help.php和download.php的数据。 injPayloadDecrypter.py 解码从EITest C2传输到受感染网站的数据（将要注入到网页中的内容）。...

external_c2

Sinopsis Cobalt Strike contiene una característica nueva/experimental llamada externalc2. Esto evita los perfiles maleables y permite al desarrollador crear sus propios canales. Este código es una POC, que al final resultó ser la solución a un problema de la vida real. Contenido del código...

maldrolyzer

maldrolyzer 从 Android 恶意软件中提取“可操作”数据（C&C、电话号码等）的简单框架。 安装 在开始使用此项目之前，你需要安装以下软件包： Androguard（git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py install） PyCrypto（easyinstall pycrypto） pyelftools（easyinstall pyelftools） yara（easyinstall yara） 架构...

WdToggle

このリポジトリは、C2-Tool-Collection リポジトリに移行されました。...

PoshC2_Old

请注意：此仓库不再积极更新，但仍完全可用——所有未来的 C2SERVER/IMPLANT 相关工作均已在 Python 版本 PoshC2 上开展 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 是一个支持代理的 C2 框架，利用 Powershell 和/或 等效组件（System.Management.Automation.dll）来帮助渗透测试人员进行红队、后渗透和横向移动。之所以选择 Powershell 作为基础植入语言，是因为它提供了所有功能和丰富特性，而无需在框架中引入多个第三方库。 除 Powershell...

WMImplant

WMImplant WMImplant 是一款基于 PowerShell 的工具，利用 WMI 针对目标机器执行操作，同时将其作为 C2 通道来发送命令和接收结果。WMImplant 通常需要在目标机器上拥有本地管理员权限。 由 @christruncer 开发 WMImplant 功能： 元功能 root@kitploit: changeuser - 更改执行 WMI 命令的用户的上下文环境 exit - 退出 WMImplant gencli - 生成用于非交互式运行 WMImplant 的命令行命令 setdefault - 将目标系统的 WMI 属性恢复为其默认值 help -...

chalumeau

Chalumeau Chalumeauは、PowerShellとPythonをベースにした自動化、拡張可能、カスタマイズ可能な認証情報ダンプツールです。 主な機能 独自のペイロードを作成 メモリ上での実行 パスワードリストの抽出 ダッシュボードレポート / Webインターフェース Mimikatzの解析 チケットのダンプ スクリーンショット 既知の問題 Mimikatzのdcsync解析（修正作業中） アンチウイルスやEDRの回避：ペイロードを維持する必要があります TODO 暗号化通信 自動化されたラテラルムーブメント 自動化されたパスワードスプレー攻撃 自動化されたハッシュクラッキン...

shad0w

SHAD0W SHAD0W は、成熟した環境で正常に動作するように設計されたモジュール式 C2 フレームワークです。 EDR や AV を回避するためのさまざまな手法を使用し、オペレーターは使い慣れたツールやトレードクラフトを引き続き使用できます。Python 3.8 と C で動作し、ペイロード生成には Donut を使用します。Donut と SHAD0W のプロセスインジェクション機能を組み合わせることで、オペレーターは .NET アセンブリ、DLL、EXE、JS、VBS、XSL を完全にメモリ内で実行できます。ユーザーランド API フッキングを回避するために動的に解決される...

thetick

The Tick 一个简单的嵌入式 Linux 后门。 The Tick 编译 安装 使用 媒体 编译 The Tick 仅依赖 libcurl，因此请确保已安装相应的开发包。例如，在基于 Debian 的发行版上，您可以执行以下操作： root@kitploit: sudo apt-get install libcurl-dev 依赖安装完成后，只需运行 makefile： root@kitploit: cd src make clean make 当“make”命令执行完毕后，编译生成的二进制文件可以在“bin”文件夹中找到。这就是您需要在目标机器上运行以对其进行远程控制的二进制文件...

flask_heroku_redirector

Flask Heroku C2 示例 一个简单的 Python Flask 示例应用，可直接在 Heroku 上运行。 开发环境搭建 virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py 部署 heroku create git push heroku master 配置...

aura-botnet

Aura ボットネット C2 サーバー ボットネットの C2 サーバーは、バックエンドとして Django フレームワークを利用しています。 最も効率的な Web サーバーとはほど遠いですが、以下の点で相殺されています。 Django は非常に移植性が高いため、テスト/教育目的に適しています。サーバーとデータベースは aura-server フォルダー内に含まれています。 Django には、ボットとコマンドの管理に使用できる、直感的で強力な管理サイトが含まれています サーバーは単純な POST リクエストを処理し、テキストを返すだけです 静的ファイルは、nginx...

canisrufus

CanisRufus GitHubをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドアです。 必要条件 Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 機能 暗号化された通信メッセージ AES + SHA256ハッシュ化 システム情報/特性を使用してコンピューターの一意のIDを生成 SHA256ハッシュ ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

Lime-RAT

Obsoleto. Archívelo en lugar de eliminarlo LimeRAT v0.1.9 Herramienta de Administración Remota para Windows Descripción RAT simple pero potente para máquinas Windows. Este proyecto es simple y fácil de entender, debería darte un conocimiento general sobre los malware dotNET y cómo se comportan...

c2finder

c2finder 强制免责声明：我绝不是一位编程大师，所以这只是一个非常简单的脚本。不要指望它是完美的。不过，我欢迎任何反馈或改进建议 ： 描述 该脚本从 Bambenek Consulting http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt 下载主 C&C 列表，对其进行解析，并在 Bro 日志中搜索 C&C IP 的出现情况。它将包含 C&C IP 的 Bro 条目分别保存到每个 IP 对应的单独文件中，并将其自身输出保存到名为 c2finderdate.log 格式的日志文件中。 使用示例...

gcat

Gcat 一个基于 Python 的隐蔽后门，使用 Gmail 作为命令与控制服务器 本项目灵感来源于 Benjamin Donnelly 的原始 PoC 代码 这是 PoC 代码... ... 发布该代码是为了让组织测试其对这类攻击的防御能力。要检测此类攻击，请参阅 RITA 等项目。 有关此项目的最新维护版本，请参见 GDog 设置 要让此工具工作，你需要： 一个 Gmail 账户（请使用专用账户！不要使用你的个人账户！ ） 在账户安全设置中打开“允许不够安全的应用” 可能还需要在账户设置中启用 IMAP 本仓库包含两个文件： gcat.py 用于枚举可用客户端并向其发送命令的脚本...

M-Botnet

M-Botnet Aviso1: ¡Esta herramienta es solo para fines educativos! Aviso2: Escribí esto hace mucho tiempo, así que no juzgues mis habilidades de codificación :D Un proyecto básico de botnet. Es un C2 que controla un gusano. El gusano puede autopropagarse para extenderse por la red usando la...