telegram-c2

Telegram C2 通过 Telegram 机器人控制服务器。 安装 Tutorial Video 创建一个 Telegram 机器人 编辑 main.py，将 BOTAPIKEY 设置为机器人的 api key，将 telegramuserid 设置为你的 Telegram ID 安装以下依赖 root@kitploit: pip install -r requirements.txt 编译为独立可执行文件以便于部署 root@kitploit: pip install -U pyinstaller pyinstaller main.py 部署到目标机器 启动 Telegram 机...

my-cve-2021-4034-poc

my-cve-2021-4034-poc mi PoC código rápido y sucio, ya que la universidad me tiene ocupado, funciona en mi servidor Ubuntu...

LDAPFragger

LDAPFragger LDAPFragger es una herramienta de Comando y Control que permite a los atacantes enrutar datos de beacon de Cobalt Strike a través de LDAP utilizando atributos de usuario. Para información de contexto, lea el blog de lanzamiento:...

DoHC2

⚠️ नोट: यह उपकरण अब सक्रिय रखरखाव के अंतर्गत नहीं है। DoHC2 DoHC2, Ryan Hanson https://github.com/ryhanson/ExternalC2 के ExternalC2 पुस्तकालय का उपयोग DNS over HTTPS DoH के माध्यम से कमांड और कंट्रोल C2 के लिए करने की अनुमति देता है। यह लोकप्रिय Adversary Simulation और Red Team Operations Software...

Powershell-C2

Powershell-C2 该攻击源于我的 Powershell Payload Excel Delivery，但它使用了一种非常巧妙的方法来实现命令与控制（C2）/在目标机器上的持久化。 相关演练可在此处找到：http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 感谢 @obscuresec 和 @mattifestation 提供此方法。他们关于此方法的演讲可在此处观看：...

endgame

ENDGAME C2 FRAMEWORK ENDGAME is a professional command and control framework built for authorized red team engagements, penetration testing, and educational security research. Designed to simulate realistic adversary techniques, assess detection coverage, and help security teams understand their...

GeckoDroid

GeckoDroid Cliente móvil para Adaptix C2 Framework. Acceso completo de operador desde tu dispositivo Android. Qué hace GeckoDroid te da control sobre tu servidor Adaptix C2 desde cualquier lugar. En lugar de estar frente al cliente de escritorio, puedes gestionar las operaciones sobre la marcha...

RTI-Toolkit

RTI-Toolkit Kit de Inyección de Plantillas Remotas Descripción RTI-Toolkit es un kit de herramientas PowerShell de código abierto para el ataque de Inyección de Plantillas Remotas. Este kit incluye un script PowerShell llamado PS-Templator.ps1 que puede ser utilizado tanto desde una perspectiva...

CVE-2025-9074

CVE-2025-9074 – هروب كامل من Docker على Docker Desktop لنظامي Windows و macOS 📌 الوصف يكشف Docker Desktop عن واجهة برمجة التطبيقات API الداخلية لمحرك Docker على http://192.168.65.7:2375 إلى أي حاوية قيد التشغيل — بدون مصادقة ودون أي تحكم في الوصول. نظرًا لأن المحرك نفسه يمكنه تركيب نظام ملفات...

C2-Blockchain

C2-Blockchain This is a C2 Implemented over Ethereum Smart Contracts based on Ropsten TestNet Server To read more about how we made this poc please refer to the series here. We have Explained everything from introduction of blockchain to Using smart contracts over python Installation Note:- This ...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el sistema. Se puede encontrar un tutorial aquí:...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3사용자 지정 명령 및 제어는 레드 팀이 난해한 명령 및 제어 채널C2을 신속하게 개발하고 활용할 수 있게 해주는 도구입니다. 이는 릴리스 시 지원되는 ExternalC2를 통해 상용 Cobalt StrikeCS 제품과 같은 다른 레드 팀 도구를 확장하는 프레임워크입니다. 레드 팀은 구현하려는 C2에만 집중하면 되며, 나머지는 C3와 CS 도구의 견고함에 의존합니다. 이러한 효율성과...

MaccaroniC2

MaccaroniC2 - Potenziare il Command & Control usando AsyncSSH MaccaroniC2 è un proof-of-concept framework di Command and Control che utilizza la potente libreria Python AsyncSSH che fornisce un'implementazione client e server asincrona del protocollo SSHv2 e utilizza il wrapper PyNgrok per...

Telegra_Csharp_C2

TelegraCsharpC2 Comando e Controllo per scrittura in C Author: Leiothrix Telegram: @Leiothrix Twitter: @wh4am1 Team: QQ愛&Love Risultato del controllo VirusTotal Non passarlo più a Virus Total. L'ho provato per te...

ZeroPulse

ZeroPulse Una moderna piattaforma di Command & Control C2 con integrazione Cloudflare Tunnel CodeFactor 📋 Indice Panoramica Caratteristiche Architettura Prerequisiti Installazione Configurazione Utilizzo Documentazione API Sicurezza Struttura del Progetto...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Incident Response: RCE Zero-Click OLE di Windows CVE-2025-21298 Panoramica del Progetto Questo progetto documenta l'indagine e il contenimento end-to-end di un tentativo di Esecuzione Remota di Codice RCE Zero-Click di gravità critica. Utilizzando la telemetria EDR e la threat intelligence, ho...

CVE-2025-55182

CVE-2025-55182 취약점 탐지 및 익스플로잇 도구 프로젝트 소개 이 도구는 Java Swing 기반으로 개발된 GUI 도구로, CVE-2025-55182 취약점을 탐지하고 익스플로잇하는 데 사용됩니다. 이 취약점은 Next.js 프레임워크의 보안 취약점으로, 공격자가 특정 요청을 구성하여 임의의 명령을 실행할 수 있습니다. 기능 특징 1. 취약점 탐지 여러 URL 스캔 지원 멀티스레드 동시 스캔을 통한 탐지 속도 향상 실시간 스캔 진행률 및 개수 표시 예: 1/1000 0% 취약점이 존재하는 대상만 표시, 관련 없는...

CVE

CVE Разборы уязвимостей CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Эксплойт PoC -------------- Название эксплойта: WordPress Plugin 5.2.0 - Нарушенный контроль доступа Ссылка на ПО: https://wordpress.org/plugins/highlight-and-share/ Версия: Описани...

SQLC2

SQLC2 SQLC2 è uno script PowerShell per distribuire e gestire un sistema di comando e controllo che utilizza SQL Server sia come server di controllo che come agente. Alla base, SQLC2 è semplicemente uno script PowerShell, uno script TSQL e alcune tabelle in un'istanza SQL Server che tiene traccia...

cve-2018-4407

Reproduktion von CVE-2018-4407 Dies ist eine einfache Reproduktion von CVE-2018-4407, mit der Sie macOS- und iOS-Geräte mit Betriebssystemen von vor Ende 2018 zum Absturz bringen können. Um das Programm zu verwenden, ersetzen Sie sourceStr und destStr in sendbadopt.go durch Ihre IP-Adresse bzw. d...