frida-c2-mcp

FridaC2MCP Un server MCP con trasporto HTTP streamable che esegue la strumentazione dinamica di Frida interamente sul dispositivo — nessun tool lato client richiesto. Questo progetto gira direttamente su dispositivi Android rooted e iOS jailbroken , esponendo Frida come un insieme di strumenti...

external_c2_framework

Framework externalc2 Framework Python para uso com a especificação External C2 do Cobalt Strike, conforme descrito na spec. O principal objetivo do design é ser uma implementação muito modular da especificação external c2 que forneça abstração suficiente para implementar facilmente canais C2 para...

bothan

bothan Bestätige, ob eine ip:port Empire hostet. Spätere Unterstützung für andere C2s. Verwendung root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080"...

fawkes

Agente C2 Fawkes Mythic Fawkes è un agente Mythic C2 interamente vibe-coded. È iniziato come un "mi chiedo" e si è trasformato in un obiettivo. Il mio obiettivo è non scrivere una singola riga di codice per questo agente, ma produrlo esclusivamente tramite prompt. Inizialmente ho tentato di...

octohook

octohook Tunnel de webhook Git pour C2 Installation root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit:...

WMImplant

WMImplant O WMImplant é uma ferramenta baseada em PowerShell que utiliza WMI tanto para executar ações em máquinas alvo quanto como canal C2 para emitir comandos e receber resultados. O WMImplant provavelmente exigirá permissões de administrador local na máquina alvo. Desenvolvido por @christrunc...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc Questa vulnerabilità viene sfruttata falsificando la registrazione e i check-in di un agente demon per aprire un socket TCP sul teamserver e leggere/scrivere dati da esso. Ciò consente agli attaccanti di far trapelare gli IP di origine dei teamserver e molto altr...

chalumeau

Chalumeau Chalumeau è uno strumento automatico, estendibile e personalizzabile per il dump di credenziali basato su PowerShell e Python. Funzionalità principali Scrivi i tuoi payload Esecuzione in memoria Estrai elenco di password Report dashboard / Interfaccia web Parsing di Mimikatz Dump dei...

MalleableC2Profiles

MalleableC2Profiles Profili C2 malleabili per Cobalt Strike versione 3.6+ bingsearchgetonly.profile - Profilo di ricerca web di Bing, utilizza solo richieste GET cnnvideogetonly.profile - Profilo di streaming video live di MSNBC, utilizza solo richieste GET googledrivegetonly.profile - Profilo...

Telegra_Csharp_C2

TelegraCsharpC2 Comando e Controllo per scrittura in C Author: Leiothrix Telegram: @Leiothrix Twitter: @wh4am1 Team: QQ愛&Love Risultato del controllo VirusTotal Non passarlo più a Virus Total. L'ho provato per te...

C2Bridge

I C2Bridges consentono agli sviluppatori di creare nuovi protocolli di comunicazione personalizzati e di utilizzarli rapidamente all'interno di Covenant. C2Bridges I C2Bridges vengono utilizzati per sviluppare un protocollo di comando e controllo in uscita senza modificare alcun codice di Covenan...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Custom Command and Control est un outil qui permet aux équipes rouges de développer et d'utiliser rapidement des canaux de commande et contrôle C2 ésotériques. C'est un framework qui étend d'autres outils d'équipe...

flightsim

Network Flight Simulator flightsim è un'utilità leggera utilizzata per generare traffico di rete malevolo e aiutare i team di sicurezza a valutare i controlli di sicurezza e la visibilità di rete. Lo strumento esegue test per simulare tunneling DNS, traffico DGA, richieste verso destinazioni C2...

Powershell-C2

Powershell-C2 ينبثق هذا الهجوم من أداة Powershell Payload Excel Delivery الخاصة بي، لكنه يستخدم طريقة رائعة حقًا للقيادة والتحكم/الاستمرارية على الجهاز. يمكن العثور على دليل تفصيلي هنا: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ يعود...

CustomC2ChannelTemplate

Hooking IAT per canali C2 personalizzati Questo è un semplice PoC e template per sviluppare canali C2 personalizzati per Cobalt Strike utilizzando hook IAT applicati da un reflective loader. Post del blog:...

TrickBot-Toolkit

TrickBot Una raccolta di strumenti per lavorare con TrickBot ConfigDecrypter.py Utilizzato per decrittare le configurazioni di TrickBot presenti nella directory di installazione con il nome config.conf Esempio di utilizzo: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py...

external_c2

Synopsis Cobalt Strike contains a new / experimental feature called externalc2. This bypasses the mallable profiles and allows the developper to craft it's own channels. This code is a POC, that in the end appeared to be the solution to a real life problem. Code content c2file.c: a C implementati...

external_c2

Sinossi Cobalt Strike include una funzionalità nuova/sperimentale chiamata externalc2. Questa aggira i profili malleabili e permette allo sviluppatore di creare i propri canali. Questo codice è un POC, che alla fine si è rivelato essere la soluzione a un problema reale. Contenuto del codice...

BlockchainC2

BlockchainC2 BlockchainC2 è un piccolo POC server/agente per valutare come la Blockchain in particolare la funzionalità Smart Contract di Ethereum possa essere utilizzata da un attaccante per il C2. I dettagli su questa applicazione sono disponibili qui. Smart Contract Lo Smart Contract utilizzat...

QuickResponseC2

Capacità - Utilizzo - Dimostrazione - Panoramica del flusso di lavoro - TODO QuickResponseC2 QuickResponseC2 è un framework di Comando e Controllo C2 furtivo che permette una comunicazione indiretta e nascosta tra la macchina dell'attaccante e quella della vittima tramite un server HTTP/S...