RedbloodC2

Redblood C2 공개 버전 이것은 세션과 피해자를 처리하기 위한 간단한 명령 및 제어 서버입니다. 설치 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 사용법 Node.js와 npm의 모든 모듈을 설치한 후 실행: node server.js 이제 http://localhost/로 접속하세요. 사용자 이름: admin 비밀번호: admin 기능| 지원 여부 ---|--- FUD 윈도우 리버...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

Loki

Loki Loki는 간단한 원격 접속 도구 입니다. Loki는 RSA-2048 과 AES-256 을 사용하여 감염된 기기와의 통신을 안전하게 유지합니다. 면책 조항 THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN ...

pinky

웹쉘을 업로드하는 것은 웹 취약점을 악용한 후 거의 항상 다음 단계이지만, Cloudflare와 같은 서비스와 새로운 세대의 방화벽은 공격자가 HTTP 또는 HTTPS를 통해 대상에서 명령을 실행하는 것을 매우 잘 막습니다. 반면에, 텍스트 콘텐츠 필터링 및 허용 목록 애플리케이션 정책은 최소한의 노력으로 쉽게 악용될 수 있으며, pinky는 그 PoC 입니다. pinky는 어떻게 다른가요? 첫째, pinky 는 시스템 명령을 실행할 수 있는 함수가 무엇인지 찾으려고 시도합니다; 가장 좋은 php 함수를 찾은 후에는 모든 통신...

AlanFramework

Alan Framework Alan Framework는 레드팀 활동 중 유용한 포스트 익스플로잇 프레임워크입니다. 이 도구가 유용하다면,후원을 고려해 주세요. ⚠⚠⚠ 고지 사항 ⚠⚠⚠ 이러한 종류의 소프트웨어를 만드는 것은 항상 논란을 불러일으켜 왔습니다. 제가 이 도구를 만들기로 결정한 이유가 궁금하시다면, 그것은 궁극적인 학습 경험은 배운 것을 구현하는 것이라고 확신하기 때문입니다. 리버스 엔지니어링 과정에서 많은 작은 세부 사항이 간과됩니다. 이런 세부 사항들이 조금씩 쌓이면 연구자가 전체적인 그림을 파악하지 못하게 됩니...

antnium

Antnium Anti Tanium Go로 작성된 C2 프레임워크이자 RAT입니다. 이 소스 코드는 제 프레젠테이션 Develop your own RAT - AV & EDR Defense의 참고 자료로 공개적으로 게시되었습니다. Antnium은 다른 사람의 요구가 아닌 제 자신의 요구를 충족시키기 위해 만들어졌습니다. 제가 수행한 캠페인campaign에서는 작동하지만, 반드시 범용 C2 프레임워크를 의미하는 것은 아닙니다. 두 가지 구성 요소가 있습니다: client.exe: 실제 RAT / 비콘 / 에이전트 / 임플란트...

BlackMamba

BlackMamba 명령 및 제어 Command and Control BlackMamba란? Black Mamba는 동시에 여러 연결을 처리하는 명령 및 제어C2 시스템입니다. Python과 Qt 프레임워크로 개발되었으며, 후침투 단계에서 사용할 수 있는 다양한 기능을 제공합니다. 주요 기능 다중 클라이언트 지원. 실시간 통신. 암호화된 통신. 스크린샷 수집. 실시간 비디오 캡처. 클라이언트 마우스 잠금. 파일 다운로드 및 업로드. 키로거. 웹 다운로더. 기여 요청⚠️ 갤러리로 가기 전에 알아두세요: BlackMamba는 오픈...

EUVD-2018-8041

Malware in sbrugna...

EUVD-2019-8046

Malware in sbrugna...

EUVD-2017-2463

Malware in sbrugna...

EUVD-2023-33068

Malicious code in bioql PyPI...

EUVD-2024-38301

Malicious code in bioql PyPI...

EUVD-2022-52755

Malicious code in bioql PyPI...

EUVD-2022-26411

Malicious code in bioql PyPI...

EUVD-2021-8146

Malicious code in bioql PyPI...

EUVD-2022-37171

Malicious code in bioql PyPI...

EUVD-2024-54073

Malicious code in bioql PyPI...

VIPER_2025

VIPER 2025 VIPER 2025 is an advanced, modular penetration...

How the FBI got everything it wanted (re-air) (Lock and Code S06E15)

This week on the Lock and Code podcast… For decades, digital rights activists, technologists, and cybersecurity experts have worried about what would happen if the US government secretly broke into people’s encrypted communications. The weird thing, though, is that, in 2018, it already happened...