pyc2

pyc2 보안 개념을 시연하기 위해 python2로 작성된 간단한 c2command & control입니다. ICMP 에코 요청과 응답을 사용하여 base64로 인코딩된 명령과 응답을 주고받습니다. 일부 보안 개념과 구현 결정 사항을 설명하는 영상: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapy 필요 pip install scapy 클라이언트 컴퓨터에서 c2config.py 파일에 C2 IP 주소를 입력하세요. commandlist.client id 는 한 줄에 하나씩, CLI에 입력...

MaccaroniC2

MaccaroniC2 - Расширение возможностей C2 с помощью AsyncSSH MaccaroniC2 — это доказательство концепции фреймворк для командования и управления , который использует мощную библиотеку AsyncSSH Python, предоставляющую асинхронную реализацию клиента и сервера протокола SSHv2, и использует обёртку...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT는 Python으로 작성된 개념 증명 크로스 플랫폼Linux, Windows, Mac 봇으로, 봇넷을 위한 명령 및 제어 센터Command & Control Center를 구현하기 위해 특정 Google 서비스를 악용합니다. Google Apps Data API, Google Forms 및 Google Spreadsheet는 봇 네트워크를 위한 C2를 구현하는 데 악용됩니다. Google Forms는 봇 네트워크의 C2 역할을 할 수 있습니다. Google Form에 대한 모든 항목...

telegram-c2

Telegram C2 Управление сервером через Telegram-ботов. Установка Tutorial Video Создайте Telegram-бота Отредактируйте main.py, укажите BOTAPIKEY API-ключ бота и telegramuserid ваш Telegram ID Установите следующие зависимости pip install -r requirements.txt Скомпилируйте в автономный бинарный файл...

C2-Pwn

C2-Pwn Shodan API를 사용하여 C2 서버를 검색하고, 알려진 익스플로잇을 실행합니다. API 사용을 위해 Shodan 계정이 필요합니다. https://www.shodan.io/ Rat 익스플로잇 지원 Dark Comet 원격 파일 다운로드 https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st Rat 버퍼 오버플로우 https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st...

RedbloodC2

Публичная версия Redblood C2 Это простой сервер управления и контроля для работы с сессиями и вашими жертвами установка $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Использование После установки node.js и всех модулей из npm выполните: nod...

DeimosC2

DeimosC2 Deimos находится в статусе: DEPRECATED DeimosC2 больше не поддерживается и содержит известную XSS-уязвимость CVE-2025-26244. Спасибо JaRm222 за обнаружение уязвимости и уведомление нас. Его описание уязвимости можно найтиздесь. DeimosC2 — это инструмент командования и управления C2 для...

ZeroPulse

ZeroPulse Cloudflare 터널 통합을 갖춘 현대적인 C2Command & Control 플랫폼 CodeFactor 📋 목차 개요 기능 아키텍처 사전 요구사항 설치 구성 사용법 API 문서 보안 프로젝트 구조 개발 기여 라이선스 감사의 말 지원 🎯 개요 ZeroPulse는 안전한 원격 관리 및 모니터링을 위해 설계된 종합적인 C2Command & Control 플랫폼입니다. Cloudflare Tunnel 기술을 활용하여 인프라를 공용 인터넷에 노출하지 않으면서도 안전하고 암호화된 연결을 제공합니다. ⚠️ 개발 상태 ...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Google Chrome 확장 프로그램 페이로드용 Apfell C2 서버 최신 버전의 Chrome 확장 프로그램 C2 서버를 Apfell 프레임워크에서 확인하세요: https://github.com/its-a-feature/Apfell...

Malware

Malware macOS 악성코드 컬렉션 ⚠️ 이 페이지에는 라이브 악성코드 링크가 포함되어 있습니다! 이 사이트에서 악성코드를 다운로드함으로써, 부적절한 취급이나 자가 감염으로 인해 발생하는 모든 손해에 대한 청구 권리를 포기합니다. 📡 샘플을 실행하면 공격자 제어 인프라예: 명령 및 제어C2 서버에 연결될 수 있습니다. 🔐 샘플은 비밀번호로 보호되어 있습니다. 모든 샘플의 비밀번호는 infect3d 입니다. 📚 Mac 악성코드에 대해 더 자세히 배우고 싶으신가요? 무료 "The Art of Mac Malware" 책을 확인해...

Empire

Empire Empire는 레드팀과 침투 테스터를 지원하기 위해 사용되는 포스트 익스플로잇 및 적대자 에뮬레이션 프레임워크입니다. Empire 서버는 Python 3로 작성되었으며 운영자의 유연성을 허용하도록 모듈식으로 구성되어 있습니다. Empire에는 서버에 원격으로 접근하는 데 사용할 수 있는 클라이언트가 내장되어 있습니다. 또한 Empire 서버에 원격으로 접근할 수 있는 GUI인 Starkiller도 제공됩니다. 기능 멀티플레이어 지원을 위한 서버/클라이언트 아키텍처 완전히 암호화된 통신 HTTP/S, Malleabl...

Bifrost

Bifrost Командно-контрольная система Что такое Bifrost? Bifrost — это Discord-бот с открытым исходным кодом, который работает как командно-контрольная система C2. Данная C2 использует Discord API для связи между клиентами и сервером. Разработанный на Python, этот C2 обладает множеством функций дл...

Striker

Striker C2 Striker - это простая программа Command and Control C2. Отказ от ответственности Этот проект находится в активной разработке. Большинство функций являются экспериментальными, и их будет больше. Ожидайте критических изменений. Возможности A Агенты Нативные агенты для Linux и Windows...

CrucibleC2

HardHat C2 Кроссплатформенная, совместная платформа управления и контроля C2, написанная на C, предназначенная для red teaming и простоты использования HardHat — это многопользовательская платформа управления и контроля C2 на C .NET, предназначенная для помощи в red team-мероприятиях и тестирован...

venom

Venom C2 Venom C2는 종속성 없는 Python3 기반의 Command & Control 프레임워크로, 패키지 설치 없이 실행되도록 설계된 레드팀 지속성 도구입니다. Flask 팀 서버, Electron 운영자 GUI, 그리고 구성 가능한 AES 암호화 JSON 메시지를 통해 HTTP/HTTPS로 통신하는 단일 파일 파이썬 에이전트로 구성됩니다. 명령 실행, 파일 관리, 접근 유지, 손상된 시스템에서 SSH 역방향 터널 생성 등에 사용할 수 있습니다. 배경 네트워크 권한 상승 과정에서 다양한 이국적인 배포판과 아키텍...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3사용자 지정 명령 및 제어는 레드 팀이 난해한 명령 및 제어 채널C2을 신속하게 개발하고 활용할 수 있게 해주는 도구입니다. 이는 릴리스 시 지원되는 ExternalC2를 통해 상용 Cobalt StrikeCS 제품과 같은 다른 레드 팀 도구를 확장하는 프레임워크입니다. 레드 팀은 구현하려는 C2에만 집중하면 되며, 나머지는 C3와 CS 도구의 견고함에 의존합니다. 이러한 효율성과...

khaos-c2

KHAØS C2 KHAØS는 5개의 은밀 채널과 완전한 회피 기능이 내장된 현대적인 사후 익스플로잇 C2 프레임워크로, @28Zaaky가 제작했습니다. 전체 지침은 문서를 참조하세요. KHAØS를 선택해야 하는 이유 대부분의 오픈소스 C2는 한 가지 공통점이 있습니다. 이미 모든 EDR 벤더의 데이터베이스에 등록되어 있다는 점입니다. KHAØS는 처음부터 이 점을 염두에 두고 구축되었습니다. 에이전트는 C로 작성되었습니다. 간접 시스템 콜indirect syscall을 사용하고, 디스크의 새 복사본에서 ntdll을 언후킹하며,...

SpotifyC2

SpotifyC2 — Исследование облачного командного канала Выполняйте команды через плейлист Spotify и получайте вывод команд через Telegram. Что такое SpotifyC2? SpotifyC2 — это исследовательский проект в области кибербезопасности на базе Windows, который демонстрирует, как общедоступные облачные...

GRAT2

GRAT2 C2 c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-. -' -' -' -' -'...