siphondns

SiphonDNS Una PoC per le tecniche descritte in questa ricerca. Implementa l'esfiltrazione di dati tramite sezioni non standard del DNS. Server: root@kitploit: $ ./siphondns-server -method ecs Starting DNS server cmd id Command received Receiving...

DNSStager

Was ist DNSStager? DNSStager ist ein Open-Source-Projekt auf Basis von Python, das verwendet wird, um Ihre Payload zu verstecken und über DNS zu übertragen. DNSStager erstellt einen bösartigen DNS-Server, der DNS-Anfragen an Ihre Domain bearbeitet und Ihre Payload als Antwort auf bestimmte...

sliver

Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...

WSC2

WSC2 ULTIMA/VERSIONE CORRENTE: 0.1 Autore: Arno0x0x - @Arno0x0x WSC2 è una prova di concetto PoC dell'utilizzo di WebSocket e di un processo browser come canale di comunicazione C2 tra un agente, in esecuzione sul sistema target, e un controllore che funge da server C2 vero e proprio. Lo strument...

WebDavC2

WebDAVC2 ULTIMA/VERSIONE CORRENTE: 0.3 Autore: Arno0x0x - @Arno0x0x WebDavC2 è un PoC che utilizza il protocollo WebDAV con sole richieste PROPFIND per fungere da canale di comunicazione C2 tra un agente, in esecuzione sul sistema di destinazione, e un controller che funge da server C2 vero e...

Powershell-C2

Powershell-C2 Questo attacco deriva dal mio Powershell Payload Excel Delivery, ma utilizza un metodo davvero interessante per il Command and Control/persistenza sulla macchina. Una guida dettagliata si trova qui:...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 è un piccolo progetto sperimentale volto a esplorare la possibilità di utilizzare FTPS per inoltrare comandi e risposte tra due computer remoti. Impiega il protocollo FTP come un tunnel improvvisato attraverso il quale i computer, entrambi agenti come client connessi a u...

external_c2_framework

externalc2 framework Framework Python per l'utilizzo con la specifica External C2 di Cobalt Strike come descritto nella specifica. L'obiettivo progettuale principale è essere un'implementazione molto modulare della specifica external c2 che fornisca un'astrazione sufficiente per implementare...

BlockchainC2

BlockchainC2 BlockchainC2 è un piccolo POC server/agente per valutare come la Blockchain in particolare la funzionalità Smart Contract di Ethereum possa essere utilizzata da un attaccante per il C2. I dettagli su questa applicazione sono disponibili qui. Smart Contract Lo Smart Contract utilizzat...

wikipedia-c2

Wikipedia-C2 Post del blog di Wikipedia C2 Questo è un progetto demo per dimostrare il Command and Control utilizzando Wikipedia. Dopo la demo di Josh Abraham sull'uso di Slack e ICMP per il C2, ho pensato di esplorare quali altre opzioni tra i siti più frequentati di Internet potessero essere...

smtpshell

smtpshell Um simples Reverse Shell que pode se comunicar através do SMTP do Gmail ou de qualquer outro SMTP para evadir restrições de rede Nota: root@kitploit: Este reverse shell se comunica via SMTP do Gmail ou você pode usar outros smtps também mas o SMTP do Gmail é válido porque a maioria das...

CustomC2ChannelTemplate

Hooking IAT per canali C2 personalizzati Questo è un semplice PoC e template per sviluppare canali C2 personalizzati per Cobalt Strike utilizzando hook IAT applicati da un reflective loader. Post del blog:...

Phoenix-Framework

Phoenix-Framework Phoenix ist ein asynchrones Post-Exploitation-Framework, das vertrauenswürdige Websites für C2 missbraucht. Unterstützte Plattformen Phoenix unterstützt derzeit die folgenden Plattformen über deren Bot-APIs: Discord Telegram Reddit Demnächst Phoenix bietet die folgenden...

secret_handshake

Secret Handshake - Un Canale C2 per Malware Che Usa Certificati x509 su mTLS Motivazione Prima di tutto, perché dovrei renderlo open source? MITRE ATT&CK parla solo di certificati rubati o autofirmati, e gli NDR per quanto ne so prestano pochissima attenzione al contenuto dei certificati x509 al ...

ToxicPanda 2.0 and GoldDigger Expand Android Banking Attacks with On-Device Fraud

Cybersecurity researchers have shed light on an updated version of ToxicPanda aka TgToxic that comes with "significant enhancements," including a set of 167 remote commands and expands its targeting footprint globally. Zimperium zLabs, in a Wednesday report, said the Android malware also features...

MAL-2026-13955 Malicious code in mutex-forge (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d3e6d6c8a6e7f9463fa8a07604b4699b1dba8415ee6759e3145b0cab183f4421 The package presents itself as a mutex/semaphore library but contains a hidden second-stage loader in lib/Mutex.js. When runExclusive is invoked with...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that hides inside binary executable files triggered by a postinstall script. IronWorm is a sophisticated, Rust-based infostealer that functions as a self-replicating supply-chain attack. Its primary characteristi...

Malicious code in 7miners (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 7501eb0620c75479fa4614362aaa6c5766c8cc2f3b4d8829db6a44ca086cc374 Clones of legitimate libraries with malicious modifications intended to download malicious remote code. The remote script allows executing arbitrary files...

Malicious code in trustwallet (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ffef6e3541d5ab62ee32f0d44e9da05c6e495c15a4c9a9d9a4866e40ae502604 Clones of legitimate libraries with malicious modifications intended to download malicious remote code. The remote script allows executing arbitrary files...

Deep Panda deploys new rootkit “Fire Chili” by exploiting Log4shell in VMware horizon

THREAT LEVEL: Red For a detailed advisory, download the pdf file here Deep Panda, a Chinese APT group, took advantage of the well-known Log4Shell vulnerability in VMware Horizon servers to deploy a backdoor, rootkit, and steal sensitive data. This threat actor is primarily targeting firms in the...