CustomC2ChannelTemplate

Перехват IAT для пользовательских C2-каналов Это простой PoC и шаблон для разработки пользовательских C2-каналов для Cobalt Strike с использованием перехватов IAT, применяемых рефлективным загрузчиком. Статья в блоге:...

sliver

Sliver Sliver est un framework open-source d'émulation d'adversaire et de red team multiplateforme conçu pour que des organisations de toutes tailles puissent réaliser des tests de sécurité autorisés. Les implants Sliver prennent en charge le command-and-control C2 via Mutual TLS mTLS, WireGuard,...

Powershell-C2

Powershell-C2 Cette attaque provient de mon Powershell Payload Excel Delivery, mais elle utilise une méthode très astucieuse pour le Command and Control/persistance sur la machine. Un guide pas à pas est disponible ici :...

wikipedia-c2

Wikipedia-C2 위키피디아 C2 블로그 포스트 이것은 위키피디아를 활용한 명령 및 제어C2를 시연하는 데모 프로젝트입니다. Josh Abraham의 Slack과 ICMP를 이용한 C2 데모를 본 후, 인터넷 상위 사이트들 중 C2에 사용할 수 있는 다른 옵션이 무엇이 있을지 탐구해 보았습니다. 위키피디아 API를 검토한 후, user-jsarbitraryKeyName이라는 사용자 옵션이 "임의의 값"을 가질 수 있다는 것을 알게 되었습니다. 나중에 최대 길이가 65535자라는 것을 발견했는데, 이는 C2에 충분한...

WebDavC2

WebDAVC2 DERNIÈRE/VERSION ACTUELLE : 0.3 Auteur : Arno0x0x - @Arno0x0x WebDavC2 est une preuve de concept PoC de l'utilisation du protocole WebDAV avec uniquement des requêtes PROPFIND pour servir de canal de communication C2 entre un agent, s'exécutant sur le système cible, et un contrôleur...

BlockchainC2

BlockchainC2 BlockchainC2 — это небольшая POC-сервер/агент для оценки того, как блокчейн в частности, функциональность смарт-контрактов Ethereum может быть использован злоумышленником для C2. Подробности о данном приложении можно найти здесь. Смарт-контракт Смарт-контракт, используемый в этой POC...

DNSStager

Qu'est-ce que DNSStager ? DNSStager est un projet open source basé sur Python utilisé pour cacher et transférer votre payload en utilisant DNS. DNSStager va créer un serveur DNS malveillant qui gère les requêtes DNS vers votre domaine et renvoie votre payload en réponse à des demandes...

external_c2_framework

externalc2 framework Cobalt Strike의 External C2 사양사양 참조과 함께 사용하기 위한 Python 프레임워크입니다. 주요 설계 목표는 Cobalt Strike용 C2 채널을 쉽게 구현할 수 있을 만큼 충분한 추상화를 제공하는, 외부 C2 사양의 매우 모듈식 구현체를 만드는 것입니다. 이상적으로, 사용자는 새 채널을 구현하기 위해 transport 모듈, encoder 모듈을 만들고 구성 파일을 채우기만 하면 됩니다. Dropbox Transport 구성 실행하기 전에 몇 가지 구성 변경을...

Phoenix-Framework

Phoenix-Framework Phoenix est un framework de post-exploitation basé sur l'asynchrone qui abuse de sites de confiance pour le C2. Plateformes supportées Phoenix prend actuellement en charge les plateformes suivantes via leurs API Bot : Discord Telegram Reddit Bientôt disponible Phoenix offre les...

smtpshell

smtpshell Un Reverse Shell simple qui peut communiquer via Gmail SMTP ou tout autre SMTP pour contourner les restrictions réseau Note : Ce reverse shell communique via Gmail SMTP ou vous pouvez utiliser d'autres SMTP également mais Gmail SMTP est valide car la plupart des entreprises bloquent le...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 est un petit projet expérimental visant à explorer la possibilité d'utiliser FTPS pour relayer des commandes et des réponses entre deux ordinateurs distants. Il utilise le protocole FTP comme un tunnel de fortune à travers lequel les ordinateurs, agissant tous deux comme...

WSC2

WSC2 DERNIÈRE/VERSION ACTUELLE : 0.1 Auteur : Arno0x0x - @Arno0x0x WSC2 est une preuve de concept PoC utilisant les WebSockets et un processus de navigateur pour servir de canal de communication C2 entre un agent, exécuté sur le système cible, et un contrôleur agissant comme le véritable serveur...

siphondns

SiphonDNS PoC-демонстрация техник, описанных в этом исследовании. Реализует эксфильтрацию данных через нестандартные разделы DNS. Сервер: $ ./siphondns-server -method ecs Starting DNS server cmd id Command received Receiving...

OneDrive-UDC2

OneDrive UDC2 Пользовательский C2-канал Cobalt Strike, использующий OneDrive в качестве транспортного уровня. Что вам нужно Арендатор Microsoft Entra ID с пользователем, у которого есть OneDrive для бизнеса. Регистрация приложения с разрешением приложения Files.ReadWrite.All. Настройка 1...

secret_handshake

Secret Handshake - канал C2 для вредоносного ПО с использованием x509-сертификатов через mTLS Мотивация Прежде всего, зачем я публикую это в открытом доступе? MITRE ATT&CK упоминает только украденные или самоподписанные сертификаты, а NDR-системы насколько мне известно уделяют очень мало внимания...

ToxicPanda 2.0 and GoldDigger Expand Android Banking Attacks with On-Device Fraud

Cybersecurity researchers have shed light on an updated version of ToxicPanda aka TgToxic that comes with "significant enhancements," including a set of 167 remote commands and expands its targeting footprint globally. Zimperium zLabs, in a Wednesday report, said the Android malware also features...

MAL-2026-13955 Malicious code in mutex-forge (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d3e6d6c8a6e7f9463fa8a07604b4699b1dba8415ee6759e3145b0cab183f4421 The package presents itself as a mutex/semaphore library but contains a hidden second-stage loader in lib/Mutex.js. When runExclusive is invoked with...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that hides inside binary executable files triggered by a postinstall script. IronWorm is a sophisticated, Rust-based infostealer that functions as a self-replicating supply-chain attack. Its primary characteristi...

Malicious code in 7miners (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 7501eb0620c75479fa4614362aaa6c5766c8cc2f3b4d8829db6a44ca086cc374 Clones of legitimate libraries with malicious modifications intended to download malicious remote code. The remote script allows executing arbitrary files...

Malicious code in trustwallet (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ffef6e3541d5ab62ee32f0d44e9da05c6e495c15a4c9a9d9a4866e40ae502604 Clones of legitimate libraries with malicious modifications intended to download malicious remote code. The remote script allows executing arbitrary files...