1859 matches found
godoh
🕳 godoh 一个基于DNS-over-HTTPS的命令与控制概念验证 介绍 godoh 是一个概念验证的命令与控制框架，使用Golang编写，利用DNS-over-HTTPS作为传输媒介。目前支持的提供商包括Google、Cloudflare，同时也支持使用传统DNS。 安装 您只需要 godoh 二进制文件本身。二进制文件可从发布页面的标签版本中下载。 要从源码构建 godoh，请遵循以下步骤： 确保您已安装Go 1.13+ 使用 git clone https://github.com/sensepost/goDoH.git 克隆此仓库 运行 make key...
active_c2_ioc_public
+OPTIONS: ^: +TITLE: Active C2 IOCs Note Be careful with the firstseen/lastseen dates in each entry. Don't judge based on just an IP address...
airstrike
AirStrike Stage0 This project is a Stage0 C2 that is highly customizable and can be used to create a template for your own C2 or to use it as a base for your own C2 agents. Currently there are 4 different parts to this project 1. agent is a folder which has two different agents, one is written in...
RedbloodC2
Redblood C2 公开版本 root@kitploit: 这是一个简单的命令与控制服务器，用于处理会话和您的受害者。 安装 root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 root@kitploit: 安装 Node.js 以及 npm 中的所有模块后执行： node server.js 现在访问 http://localhost/ 用户名：admin 密码：admin 功能| 现状...
C3
C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3（自定义命令与控制，Custom Command and Control）是一款允许红队快速开发和利用非常规命令与控制信道（C2）的工具。它是一个框架，可扩展其他红队工具，例如通过 ExternalC2 扩展商业产品 Cobalt Strike（CS），该功能在发布时即受支持。它让红队只需关注自己想要实现的 C2，其余部分则依赖 C3 和 CS...
SpotifyC2
SpotifyC2 — 基于云的指令通道研究 通过 Spotify 播放列表执行命令，并通过 Telegram 接收命令输出。 什么是 SpotifyC2？ SpotifyC2 是一个基于 Windows 的网络安全研究项目，演示了如何利用公开可用的云服务作为控制器与客户端之间的通信通道。 客户端不与传统服务器通信，而是定期轮询 Spotify 播放列表 ，并将播放列表标题解释为命令。命令在本地执行后，生成的输出将发送到配置好的 Telegram Bot 。 该项目探索了使用合法 Web 服务构建云辅助指令通道的概念，用于教育性和防御性安全研究。...
c2s
C2S 基于 Slack 的命令与控制服务器 C2S 是什么？ C2S 允许你仅使用 Slack（仅此而已）构建一个简单的命令与控制（C2）服务器，无需任何额外的服务器或其他任何东西。 安装 root@kitploit: pip3 install requests 安装的其余部分集中在 Slack 工作区设置上，请遵循 wiki 页面。 使用方法 只需输入下面的命令，然后在你的 Slack 工作区中完成其余操作 root@kitploit: ./c2s.py 演示 C2S 贡献 这仅是测试版本，如果你有任何问题或想法，欢迎创建 issue 或联系我。 联系方式 @j3ssiejjj...
DCVC2
Discord语音频道C2（简称DCVC2） 这款多操作系统兼容工具旨在利用Discord的语音频道进行命令与控制（C2）操作。该工具完全基于实时协议（RTP）运行，主要借助DiscordGo，且不会在文本频道中留下任何恼人的痕迹。它是一款基于命令行的工具，所有操作严格在Windows/Linux/OSX的终端中执行。请负责任地使用，但也要玩得开心！; 要求： 1. 更新（之前的链接有误）了解DCVC2 2. 你需要一个Discord账号。 3. 你需要一个Discord服务器。 4. 在设置中将语音聊天速度提高到96kbps。 5...
mothership_c2
Mothership C2 $\textcolorred\text¡DESCARGO DE RESPONSABILIDAD!$ $\textcolorred\text¡ESTA HERRAMIENTA ES SOLO PARA USO ÉTICO!$ Descripción Mothership C2 es un servidor de comando y control escrito en Python Características Soporta cifrado de extremo a extremo para enviar y recibir comandos Usa HTT...
Social-media-c2
社交媒体中的命令与控制服务器 该脚本是一个概念验证，演示如何通过社交媒体平台控制你的电脑。 描述与用法 脚本具有以下功能： history - （转）推 history，点赞描述中包含 'history' 的 Instagram 照片，或向 Telegram 机器人发送 'history' 以删除浏览器历史记录（仅适用于 Firefox）。 mac - （转）推 mac，点赞描述中包含 'mac' 的 Instagram 照片，或向 Telegram 机器人发送 'mac' 以获取 MAC 地址。 location - （转）推 location，点赞描述中包含 'location'...
octohook
octohook 用于 C2 的 Git Web Hook 隧道 安装 root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pip install...
SQLC2
SQLC2 SQLC2 是一个 PowerShell 脚本，用于部署和管理一个将 SQL Server 同时作为控制服务器和代理的命令与控制（C2）系统。本质上，SQLC2 只是一个 PowerShell 脚本、一个 TSQL 脚本以及 SQL Server 实例中的几个表，用于跟踪代理、命令和结果。没什么特别花哨的，但在某些渗透测试中可能会派上用场。 有关 SQLC2 的更完整概述，请查看博客文章：https://blog.netspi.com/databases-and-clouds-sql-server-as-a-c2/。 作者与许可证 作者：Scott Sutherland...
link
link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...
link
link link es un framework de comando y control escrito en Rust. Actualmente en beta. Tabla de Contenidos Introduction Features Feedback Build Process Acknowledgments Introducción...
C2-Blockchain
C2-Blockchain 这是一个基于以太坊智能合约实现C2（命令与控制）的概念验证，部署在Ropsten测试网上。 要了解更多关于如何制作此PoC的信息，请参考系列文章这里。 我们已经从区块链介绍到如何在Python上使用智能合约进行了全面讲解。 安装 注意：这只是一个概念验证，因此virus.py需要在目标服务器上安装web3，但这个限制可以通过用Go编写病毒来克服，这样攻击者可以将web3文件与病毒二进制文件直接链接。 pip3 install web3 使用方法：- python3 handler.py...
Aether-C2-Framework
🌌 Aether-C2-Framework - Herramientas Potentes para la Formación en Ciberseguridad Download Aether-C2-Framework 🚀 Cómo Empezar ¡Bienvenido al Aether-C2-Framework! Esta guía te ayudará a descargar y ejecutar el framework fácilmente, incluso si no eres un experto en tecnología. 🛠️ Requisitos del...
endgame
ENDGAME C2 框架 ENDGAME 是一个专业的命令与控制框架，专为授权的红队演练、渗透测试和教育性安全研究而构建。它旨在模拟真实的对手技术、评估检测覆盖范围，并帮助安全团队了解其防御缺口——内置AI 控制台 ，可将自然语言转化为可执行的命令，并自动分析每个结果。 由 AI 构建，由人类构思和指导。 🌐 endgamec2framework.com · 📄 文档 快速开始 root@kitploit: git clone https://github.com/endgamec2framework/endgame cd endgame ./install.sh 重新运行...
twittor
Twittor 一个基于Python的隐蔽后门，使用Twitter（直接消息）作为命令与控制服务器。 该项目受 Gcat 启发，后者使用Gmail账户实现相同功能。 设置 要使其工作，你需要： 一个Twitter账户（使用专用账户！不要使用个人账户！ ） 在Twitter上注册一个应用，权限级别设为读取、写入和直接消息 。 安装依赖： root@kitploit: $ pip install -r requirements.txt 此仓库包含两个文件： twittor.py：客户端 implant.py：实际部署的后门 在两个文件中，编辑访问令牌部分，并添加你之前生成的令牌：...