RedbloodC2

Redblood C2 公开版本 root@kitploit: 这是一个简单的命令与控制服务器，用于处理会话和您的受害者。 安装 root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 root@kitploit: 安装 Node.js 以及 npm 中的所有模块后执行： node server.js 现在访问 http://localhost/ 用户名：admin 密码：admin 功能| 现状...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

Loki

Loki Loki es una H erramienta de A cceso R emoto. Loki utiliza RSA-2048 con AES-256 para mantener segura tu comunicación con las máquinas infectadas. Aviso legal root@kitploit: THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

AlanFramework

Alan 框架 Alan Framework 是一个在红队活动中有用的后渗透框架。 如果你觉得我的工具有用，请考虑赞助我。 ⚠⚠⚠ 免责声明 ⚠⚠⚠ 此类软件的创建一直引发争议。如果你想知道我为什么决定创建这个工具，那是因为我相信最终的学习体验是实现你所学的知识。在逆向工程过程中，许多小细节被忽略。渐渐地，这些细节阻碍了研究人员全面了解正在发生的事情。最后，我首先是一名程序员，我喜欢开发这类程序 😄 下载 下载 Alan C2 框架 显著特点 你可以直接在内存中运行你喜欢的工具 JavaScript 脚本执行（内存中，无需第三方依赖） 完全兼容的 SOCKS5 代理...

pinky

Subir una webshell es casi siempre el siguiente paso después de explotar una vulnerabilidad web, pero servicios como Cloudflare y la nueva generación de firewalls hacen un muy buen trabajo impidiendo que los atacantes ejecuten comandos en el objetivo a través de HTTP o HTTPS. Por otro lado, el...

antnium

Antnium root@kitploit: Anti Tanium Un framework de C2 y un RAT escritos en Go. Este código fuente se publica públicamente como referencia para mi presentación Develop your own RAT - AV & EDR Defense. Antnium pretende cumplir mis propios requisitos, y no los de otros. Funciona para las campañas qu...

BlackMamba

BlackMamba 命令与控制 什么是 BlackMamba？ Black Mamba 是一个命令与控制（C2）工具，支持同时处理多个连接。它使用 Python 和 Qt 框架开发，具备多种后渗透阶段的功能。 部分功能 多个客户端 实时通信 加密通信 屏幕截图采集 实时视频捕获 锁定客户端鼠标 文件下载与上传 键盘记录器 网页下载器 欢迎贡献 ⚠️ 嘿，在查看图库之前，你需要知道 BlackMamba 是一个开源项目。如果你觉得这个工具好用，并希望添加某些功能、改进代码性能或对 BlackMamba 进行其他优化，提交 Pull Request 是最好的方式 3 图库...

EUVD-2018-8041

Malware in sbrugna...

EUVD-2017-2463

Malware in sbrugna...

EUVD-2019-8046

Malware in sbrugna...

EUVD-2023-33068

Malicious code in bioql PyPI...

EUVD-2021-8146

Malicious code in bioql PyPI...

EUVD-2024-38301

Malicious code in bioql PyPI...

EUVD-2022-26411

Malicious code in bioql PyPI...

EUVD-2022-52755

Malicious code in bioql PyPI...

EUVD-2022-37171

Malicious code in bioql PyPI...

EUVD-2024-54073

Malicious code in bioql PyPI...

VIPER_2025

VIPER 2025 VIPER 2025 is an advanced, modular penetration...

How the FBI got everything it wanted (re-air) (Lock and Code S06E15)

This week on the Lock and Code podcast… For decades, digital rights activists, technologists, and cybersecurity experts have worried about what would happen if the US government secretly broke into people’s encrypted communications. The weird thing, though, is that, in 2018, it already happened...