DropboxC2C

DropboxC2C DropboxC2C è un agente post-sfruttamento che utilizza l'infrastruttura Dropbox per le operazioni di comando e controllo. NON UTILIZZARLO PER SCOPI MALIGNI. L'AUTORE NON È RESPONSABILE PER QUALSIASI USO IMPROPRIO DI QUESTO PROGRAMMA. Dropbox-C2C è un mio vecchio progetto per utilizzare...

Reverse_DNS_Shell

DNShell v1.7 Descrizione: Una Reverse Shell in Python che utilizza DNS come canale C2. Richiede: dnslib dnspython pycrypto Avvertenze: non dimenticare di cambiare il tuo HOST non dimenticare di cambiare la tua SECRET key esegui prima il server Maggiori Informazioni:...

trevorc2

trevorc2 TrevorC2 - Kommando und Kontrolle durch legitimes Verhalten über HTTP Geschrieben von: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Beachten Sie, dass dies eine sehr frühe Veröffentlichung ist - starke Randomisierung und Verschlüsselung werden bald hinzugefügt. TrevorC2...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-विंडोज-और-लिनक्स-के-लिए-शोषण CVE-2021-43798 के लिए संशोधित शोषण। मूल शोषण कोड: https://www.exploit-db.com/exploits/50581 परिवर्तन: यह संशोधित संस्करण विंडोज और लिनक्स अंतर्निहित सर्वर दोनों के साथ संगत है। जब कोई उपयोगकर्ता पूर्ण पथ दर्ज करता है उदा:...

MASTG-Hacking-Playground

MASTG Hacking Playground Benvenuti nel MASTG Hacking Playground, che fa parte del progetto OWASP Mobile Application Security MAS. Il MASTG Hacking Playground è una raccolta di app mobili educative per iOS e Android, costruite intenzionalmente insicure per fornire una guida pratica a sviluppatori,...

Malleable-C2-Profiles

Cobalt Strike - Profili Malleable C2 Una collezione di profili utilizzati in diversi progetti che usano Cobalt Strike https://www.cobaltstrike.com/...

twittor

Twittor Un backdoor stealthy basato su Python che utilizza Twitter Messaggi Diretti come server di comando e controllo. Questo progetto è stato ispirato da Gcat che fa lo stesso ma utilizzando un account Gmail. Setup Per farlo funzionare hai bisogno di: Un account Twitter Usa un account dedicato!...

CVE

CVE Writeup per CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- Titolo Exploit: WordPress Plugin 5.2.0 - Broken Access Control Link del software: https://wordpress.org/plugins/highlight-and-share/ Versione: Descrizione Esiste...

gcat

Gcat Una backdoor furtiva basata su Python che utilizza Gmail come server di comando e controllo Questo progetto è ispirato al codice PoC originale di Benjamin Donnelly Questo è codice PoC... ... che è stato rilasciato per consentire alle organizzazioni di testare le proprie difese contro questi...

DoHC2

⚠️ NOTA: questo strumento non è più in manutenzione attiva. DoHC2 DoHC2 consente di utilizzare la libreria ExternalC2 di Ryan Hanson https://github.com/ryhanson/ExternalC2 per il command and control C2 tramite DNS over HTTPS DoH. È stato creato per il popolare software di Adversary Simulation e Re...

godoh

🕳 godoh Ein Proof-of-Concept für DNS-over-HTTPS Command & Control Einführung godoh ist ein Proof-of-Concept Command & Control Framework, geschrieben in Go, das DNS-over-HTTPS als Transportmedium nutzt. Derzeit unterstützte Anbieter umfassen Google, Cloudflare, aber auch die Möglichkeit,...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

CVE-2025-9074

CVE-2025-9074 – Fuga completa da Docker su Docker Desktop per Windows e macOS 📌 Descrizione Docker Desktop espone l'API interna del motore Docker all'indirizzo http://192.168.65.7:2375 a qualsiasi container in esecuzione — senza autenticazione e senza controllo degli accessi. Poiché il motore...

lab_cve-2021-4034-polkit-emulation-and-detection

Dieses Repository hat keine README-Datei...

shadow-workers

Shadow Workers Informazioni Shadow Workers è un C2 e proxy gratuito e open source progettato per i penetration tester per aiutarli nello sfruttamento di XSS e Service Worker SW dannosi. Uno sfruttamento riuscito consente di navigare nell'applicazione target come le vittime, finché il SW agente è...

netlas-cookbook

Netlas CookBook L'obiettivo di questa guida è insegnare a chiunque sia interessato alla cybersecurity, indipendentemente dal proprio livello di conoscenza, come sfruttare al meglio gli strumenti di ricerca di Netlas. È una lunga lettura. Abbiamo raccolto quanti più casi d'uso semplici possibile e...

CVE-2025-51529

CVE-2025-51529: DoS-Schwachstelle im WordPress-Plugin „Cookies and Content Security Policy“ Eine falsche Zugriffskontrolle in der AJAX-Endpunkt-Funktionalität im Plugin „Cookies and Content Security Policy“ von jonkastonka bis Version 2.29 ermöglicht es entfernten Angreifern, einen...

Hackers-and-Crackers

Hackers-and-Crackers Hacker Cracker I professionisti legati alla sicurezza informatica si dividono in HACKER hackers e CRACKER crackers. Gli uni e gli altri si occupano di risolvere lo stesso compito: la ricerca della vulnerabilità nel sistema informativo; la differenza sta nel loro punto di vist...

MATE

MATE MATE è una suite di strumenti per l'analisi interattiva dei programmi, focalizzata sulla caccia di bug in codice C e C++. MATE unifica l'analisi delle vulnerabilità a livello applicativo e di basso livello utilizzando grafi di proprietà del codice CPG, consentendo la scoperta di vulnerabilit...

DeimosC2

DeimosC2 Deimos è: DEPRECATO DeimosC2 non è più mantenuto e ha una vulnerabilità XSS nota CVE-2025-26244. Grazie a JaRm222 per aver identificato la vulnerabilità e averci informato. Il suo resoconto della vulnerabilità si trovaqui. DeimosC2 è uno strumento di Command & Control C2 post-exploitatio...