pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

CobaltStrikeParser

CobaltStrikeParser Pythonパーサー - CobaltStrike Beaconの設定を解析します 説明 ステージレスのビーコン、メモリダンプ、またはC2 URLに対して、parsebeaconconfig.py を使用します（Metasploit互換モードはデフォルトで有効）。 多くのステージレスビーコンはPEであり、ビーコンコード自体が .data セクションに格納され、4バイトのキーでXORされています。 スクリプトはヒューリスティックにXORキーとデータを検出し、データを復号して、そこから設定を解析します。...

WdToggle

このリポジトリは、C2-Tool-Collection リポジトリに移行されました。...

PoshC2_Old

请注意：此仓库不再积极更新，但仍完全可用——所有未来的 C2SERVER/IMPLANT 相关工作均已在 Python 版本 PoshC2 上开展 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 是一个支持代理的 C2 框架，利用 Powershell 和/或 等效组件（System.Management.Automation.dll）来帮助渗透测试人员进行红队、后渗透和横向移动。之所以选择 Powershell 作为基础植入语言，是因为它提供了所有功能和丰富特性，而无需在框架中引入多个第三方库。 除 Powershell...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 は、2台のリモートコンピュータ間でコマンドと応答を中継するためにFTPSを使用する可能性を探る、小さな実験的プロジェクトです。FTPプロトコルを即席のトンネルとして利用し、どちらもFTPサーバーに接続するクライアントとして動作するコンピュータ同士が通信できるようにします。シンプルなセッション管理スキームを用いて、リクエストと応答の交換を追跡します。 SharpFtpC2は基本的なセッション管理システムを採用しています。非常に初歩的ではありますが、通信の同期と関連付けを維持する役割を果たしており、リモートシステム間のやりとりに不可欠です。...

WMImplant

WMImplant WMImplant 是一款基于 PowerShell 的工具，利用 WMI 针对目标机器执行操作，同时将其作为 C2 通道来发送命令和接收结果。WMImplant 通常需要在目标机器上拥有本地管理员权限。 由 @christruncer 开发 WMImplant 功能： 元功能 root@kitploit: changeuser - 更改执行 WMI 命令的用户的上下文环境 exit - 退出 WMImplant gencli - 生成用于非交互式运行 WMImplant 的命令行命令 setdefault - 将目标系统的 WMI 属性恢复为其默认值 help -...

chalumeau

Chalumeau Chalumeauは、PowerShellとPythonをベースにした自動化、拡張可能、カスタマイズ可能な認証情報ダンプツールです。 主な機能 独自のペイロードを作成 メモリ上での実行 パスワードリストの抽出 ダッシュボードレポート / Webインターフェース Mimikatzの解析 チケットのダンプ スクリーンショット 既知の問題 Mimikatzのdcsync解析（修正作業中） アンチウイルスやEDRの回避：ペイロードを維持する必要があります TODO 暗号化通信 自動化されたラテラルムーブメント 自動化されたパスワードスプレー攻撃 自動化されたハッシュクラッキン...

shad0w

SHAD0W SHAD0W は、成熟した環境で正常に動作するように設計されたモジュール式 C2 フレームワークです。 EDR や AV を回避するためのさまざまな手法を使用し、オペレーターは使い慣れたツールやトレードクラフトを引き続き使用できます。Python 3.8 と C で動作し、ペイロード生成には Donut を使用します。Donut と SHAD0W のプロセスインジェクション機能を組み合わせることで、オペレーターは .NET アセンブリ、DLL、EXE、JS、VBS、XSL を完全にメモリ内で実行できます。ユーザーランド API フッキングを回避するために動的に解決される...

thetick

The Tick 一个简单的嵌入式 Linux 后门。 The Tick 编译 安装 使用 媒体 编译 The Tick 仅依赖 libcurl，因此请确保已安装相应的开发包。例如，在基于 Debian 的发行版上，您可以执行以下操作： root@kitploit: sudo apt-get install libcurl-dev 依赖安装完成后，只需运行 makefile： root@kitploit: cd src make clean make 当“make”命令执行完毕后，编译生成的二进制文件可以在“bin”文件夹中找到。这就是您需要在目标机器上运行以对其进行远程控制的二进制文件...

flask_heroku_redirector

Flask Heroku C2 示例 一个简单的 Python Flask 示例应用，可直接在 Heroku 上运行。 开发环境搭建 virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py 部署 heroku create git push heroku master 配置...

AlanFramework

Alan Framework Alan Framework は、レッドチーム活動で有用なポストエクスプロイテーションフレームワークです。 このツールが役立つと感じられたなら、スポンサーになることをご検討ください。 ⚠⚠⚠ 免責事項 ⚠⚠⚠...

aura-botnet

Aura ボットネット C2 サーバー ボットネットの C2 サーバーは、バックエンドとして Django フレームワークを利用しています。 最も効率的な Web サーバーとはほど遠いですが、以下の点で相殺されています。 Django は非常に移植性が高いため、テスト/教育目的に適しています。サーバーとデータベースは aura-server フォルダー内に含まれています。 Django には、ボットとコマンドの管理に使用できる、直感的で強力な管理サイトが含まれています サーバーは単純な POST リクエストを処理し、テキストを返すだけです 静的ファイルは、nginx...

canisrufus

CanisRufus GitHubをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドアです。 必要条件 Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 機能 暗号化された通信メッセージ AES + SHA256ハッシュ化 システム情報/特性を使用してコンピューターの一意のIDを生成 SHA256ハッシュ ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

Lime-RAT

Obsoleto. Archívelo en lugar de eliminarlo LimeRAT v0.1.9 Herramienta de Administración Remota para Windows Descripción RAT simple pero potente para máquinas Windows. Este proyecto es simple y fácil de entender, debería darte un conocimiento general sobre los malware dotNET y cómo se comportan...

c2finder

c2finder 强制免责声明：我绝不是一位编程大师，所以这只是一个非常简单的脚本。不要指望它是完美的。不过，我欢迎任何反馈或改进建议 ： 描述 该脚本从 Bambenek Consulting http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt 下载主 C&C 列表，对其进行解析，并在 Bro 日志中搜索 C&C IP 的出现情况。它将包含 C&C IP 的 Bro 条目分别保存到每个 IP 对应的单独文件中，并将其自身输出保存到名为 c2finderdate.log 格式的日志文件中。 使用示例...

gcat

Gcat 一个基于 Python 的隐蔽后门，使用 Gmail 作为命令与控制服务器 本项目灵感来源于 Benjamin Donnelly 的原始 PoC 代码 这是 PoC 代码... ... 发布该代码是为了让组织测试其对这类攻击的防御能力。要检测此类攻击，请参阅 RITA 等项目。 有关此项目的最新维护版本，请参见 GDog 设置 要让此工具工作，你需要： 一个 Gmail 账户（请使用专用账户！不要使用你的个人账户！ ） 在账户安全设置中打开“允许不够安全的应用” 可能还需要在账户设置中启用 IMAP 本仓库包含两个文件： gcat.py 用于枚举可用客户端并向其发送命令的脚本...

M-Botnet

M-Botnet Aviso1: ¡Esta herramienta es solo para fines educativos! Aviso2: Escribí esto hace mucho tiempo, así que no juzgues mis habilidades de codificación :D Un proyecto básico de botnet. Es un C2 que controla un gusano. El gusano puede autopropagarse para extenderse por la red usando la...

dicerosbicornis

DicerosBicornis 一个基于Python的隐蔽Windows后门，使用电子邮件作为命令与控制服务器。 需求 Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 特性 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一ID SHA256哈希 任务ID是随机的SHA256哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等） 获取运行进程/系统服务/系统用户/设备（硬件） 获取客户端列表 执行系统命令 从客户端下载文件...

phpsploit

完全な機能を備えたC2フレームワーク。ポリモーフィックなPHPワンライナーにより、 Webサーバー上に静かに永続化します...

Malicious code in tailwindcss-contact-forms (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cc68c81374c5b78e36fea2f599c5e0004ead6e56dfd02b40cec4f73c62193b30 The package presents itself as a Tailwind CSS forms plugin README, repository field, and installation docs are copied verbatim from @tailwindcss/form...