DropboxC2C

DropboxC2C DropboxC2C è un agente post-sfruttamento che utilizza l'infrastruttura Dropbox per le operazioni di comando e controllo. NON UTILIZZARLO PER SCOPI MALIGNI. L'AUTORE NON È RESPONSABILE PER QUALSIASI USO IMPROPRIO DI QUESTO PROGRAMMA. Dropbox-C2C è un mio vecchio progetto per utilizzare...

Reverse_DNS_Shell

DNShell v1.7 Descrizione: Una Reverse Shell in Python che utilizza DNS come canale C2. Richiede: dnslib dnspython pycrypto Avvertenze: non dimenticare di cambiare il tuo HOST non dimenticare di cambiare la tua SECRET key esegui prima il server Maggiori Informazioni:...

trevorc2

trevorc2 TrevorC2 - Kommando und Kontrolle durch legitimes Verhalten über HTTP Geschrieben von: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Beachten Sie, dass dies eine sehr frühe Veröffentlichung ist - starke Randomisierung und Verschlüsselung werden bald hinzugefügt. TrevorC2...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-विंडोज-और-लिनक्स-के-लिए-शोषण CVE-2021-43798 के लिए संशोधित शोषण। मूल शोषण कोड: https://www.exploit-db.com/exploits/50581 परिवर्तन: यह संशोधित संस्करण विंडोज और लिनक्स अंतर्निहित सर्वर दोनों के साथ संगत है। जब कोई उपयोगकर्ता पूर्ण पथ दर्ज करता है उदा:...

MASTG-Hacking-Playground

MASTG Hacking Playground Benvenuti nel MASTG Hacking Playground, che fa parte del progetto OWASP Mobile Application Security MAS. Il MASTG Hacking Playground è una raccolta di app mobili educative per iOS e Android, costruite intenzionalmente insicure per fornire una guida pratica a sviluppatori,...

twittor

Twittor Un backdoor stealthy basato su Python che utilizza Twitter Messaggi Diretti come server di comando e controllo. Questo progetto è stato ispirato da Gcat che fa lo stesso ma utilizzando un account Gmail. Setup Per farlo funzionare hai bisogno di: Un account Twitter Usa un account dedicato!...

gcat

Gcat Una backdoor furtiva basata su Python che utilizza Gmail come server di comando e controllo Questo progetto è ispirato al codice PoC originale di Benjamin Donnelly Questo è codice PoC... ... che è stato rilasciato per consentire alle organizzazioni di testare le proprie difese contro questi...

DoHC2

⚠️ NOTA: questo strumento non è più in manutenzione attiva. DoHC2 DoHC2 consente di utilizzare la libreria ExternalC2 di Ryan Hanson https://github.com/ryhanson/ExternalC2 per il command and control C2 tramite DNS over HTTPS DoH. È stato creato per il popolare software di Adversary Simulation e Re...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

CVE-2025-9074

CVE-2025-9074 – Fuga completa da Docker su Docker Desktop per Windows e macOS 📌 Descrizione Docker Desktop espone l'API interna del motore Docker all'indirizzo http://192.168.65.7:2375 a qualsiasi container in esecuzione — senza autenticazione e senza controllo degli accessi. Poiché il motore...

lab_cve-2021-4034-polkit-emulation-and-detection

Dieses Repository hat keine README-Datei...

shadow-workers

Shadow Workers Informazioni Shadow Workers è un C2 e proxy gratuito e open source progettato per i penetration tester per aiutarli nello sfruttamento di XSS e Service Worker SW dannosi. Uno sfruttamento riuscito consente di navigare nell'applicazione target come le vittime, finché il SW agente è...

Hackers-and-Crackers

Hackers-and-Crackers Hacker Cracker I professionisti legati alla sicurezza informatica si dividono in HACKER hackers e CRACKER crackers. Gli uni e gli altri si occupano di risolvere lo stesso compito: la ricerca della vulnerabilità nel sistema informativo; la differenza sta nel loro punto di vist...

tanscript-exploit-check

Attacco alla supply chain Mini Shai-Hulud — Controllore IOC root@kitploit: curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash Oppure clona ed esegui localmente: root@kitploit: git clone...

kubesploit

Kubesploit Kubesploit è un server e agente di Command & Control HTTP/2 cross-platform per post-exploitation progettato specificamente per ambienti containerizzati, scritto in Golang e basato sul progetto Merlin di Russel Van Tuyl @Ne0nd0g. La Nostra Motivazione Durante la ricerca su Docker e...

CVE-2020-3452

CVE-2020-3452 CVSS 7.5 base wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2026-73427

A flaw was found in Trix, a rich text editor. A remote attacker could exploit this vulnerability by convincing a victim to drag and drop a specially crafted JSON payload into an editor using the Level0InputController. This could bypass sanitization and allow the injection of executable JavaScript...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: Aktive C2-IOCs Hinweis Seien Sie vorsichtig mit den firstseen/lastseen-Daten in jedem Eintrag. Beurteilen Sie einen Eintrag nicht nur anhand einer IP-Adresse...

abyss-c2

ABYSS C2 — HiSilicon DVR एक्सप्लॉइट फ्रेमवर्क ⚠️ केवल शैक्षिक / प्रदर्शन प्रयोजनों के लिए यह सॉफ़्टवेयर विशेष रूप से शैक्षिक और अधिकृत सुरक्षा अनुसंधान प्रयोजनों के लिए प्रदान किया गया है। इसे नियंत्रित, अधिकृत वातावरण में सामान्य IoT भेद्यताओं और पोस्ट-एक्सप्लॉइटेशन तकनीकों को प्रदर्शित करने के...

c2

C2 Das C2-Repository soll eine praktische Umsetzung der Ideen bieten, die im Red Team Infrastructure Wike unter https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki enthalten sind. Insbesondere stellt dieses Repository zwei Go-Pakete bereit: eines für Beaconer und eines für Downloader...