CustomC2ChannelTemplate

IAT Hooking for custom C2 channels This is a simple PoC and template for developing custom C2 channels for Cobalt Strike using IAT hooks applied by a reflective loader. Blog post: https://codex-7.gitbook.io/codexs-terminal-window/red-team/cobalt-strike/building-custom-c2-channels-by-hooking-winin...

DNSStager

什么是DNSStager? DNSStager是一个基于Python的开源项目，用于使用DNS隐藏和传输你的载荷。 DNSStager将创建一个恶意的DNS服务器，处理针对你域名的DNS请求，并将你的载荷作为特定记录请求（如 AAAA 或 TXT 记录）的响应返回，在将其分块并使用不同算法编码后。 DNSStager可以生成用 C 或 GoLang 编写的自定义代理，该代理将解析一系列域名，检索载荷，解码载荷，并最终根据你选择的任何技术将其注入内存。 你可以随意编辑DNSStager代理的代码，并使用你自己的自定义执行技术进行构建。...

sliver

go-fcm English | 繁體中文 | 简体中文 基于 github.com/edganiukov/fcm 分支 Firebase 云消息官方文档 目录 go-fcm 目录 功能特性 支持的消息类型 快速开始 认证与凭证 使用示例 高级配置 自定义 HTTP Client 代理支持 单元测试与模拟 最佳实践 故障排查 架构图 常见问题 许可证 功能特性 功能| 支持| 说明 ---|---|--- 单设备推送| ✅| 发送消息到单一设备 多设备推送| ✅| 发送消息到多个设备 主题推送| ✅| 发送消息到指定主题 条件推送| ✅| 支持 FCM 条件语法 自定义 HTTP...

external_c2_framework

framework externalc2 Framework en Python para usar con la especificación External C2 de Cobalt Strike, según se describe en la especificación. El objetivo principal del diseño es ser una implementación muy modular de la especificación external c2 que proporcione suficiente abstracción para...

Phoenix-Framework

Phoenix-框架 Phoenix 是一个基于异步的后渗透框架，它利用受信任的站点进行 C2 通信。 支持的平台 Phoenix 目前通过以下平台的 Bot API 提供支持： Discord Telegram Reddit（即将推出） Phoenix 提供以下基本功能： 字符串混淆 自动下载用户在聊天中上传的附件 自毁功能以阻碍取证分析 键盘记录，并支持捕获窗口标题 摄像头与桌面捕获及实时流传输 浏览器数据窃取 ... 命令 root@kitploit: Command Description ------- ----------- /hello 检查机器人是否在主机上活跃 /hel...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 是一个小型实验性项目，旨在探索使用 FTPS 在两台远程计算机之间中继命令和响应的可能性。它利用 FTP 协议作为一种临时隧道，使两台计算机均作为 FTP 服务器的客户端连接，从而能够相互通信。采用简单的会话管理方案来跟踪请求和响应的交换。 SharpFtpC2 使用基本的会话管理系统。尽管相当基础，但它足以保持通信的同步和相关，这对于远程系统之间的来回交互至关重要。 值得注意的是，这个项目可以毫不费力地通过使用版本控制系统（如 git、svn 或类似协议）进行移植。 如果你对网络通信的细节感兴趣，或者只是想摆弄 C 和 .NET...

WebDavC2

WebDAVC2 最后/当前版本: 0.3 作者: Arno0x0x - @Arno0x0x WebDavC2 是一个概念验证（PoC），利用 WebDAV 协议并仅通过 PROPFIND 请求 作为 C2 通信通道，连接在目标系统上运行的代理（Agent）和作为实际 C2 服务器的控制器（Controller）。 该工具遵循 GPLv3 许可证 条款发布。 背景信息 查看这篇博文，了解我如何以及为什么 想到使用仅 WebDAV PROPFIND 请求作为 C2 通道： Wordpress：使用 WebDAV 功能作为隐蔽通道 架构 WebDavC2 由以下部分组成： 一个用 Pytho...

BlockchainC2

BlockchainC2 BlockchainC2 es un pequeño servidor/agente POC para evaluar cómo la Blockchain específicamente la funcionalidad de Smart Contracts de Ethereum puede ser utilizada por un atacante para C2. Los detalles sobre esta aplicación se pueden encontrar aquí. Smart Contract El Smart Contract...

smtpshell

smtpshell 一种简单反向Shell，可通过Gmail SMTP或任何其他SMTP通信以绕过网络限制 注意： root@kitploit: 该反向Shell通过Gmail SMTP通信（你也可以使用其他任何SMTP） 但Gmail SMTP有效，因为大多数公司会阻止未知流量， 而Gmail流量是合法且在任何地方都允许的。 警告： root@kitploit: 1. 不要将任何Payload上传到VirusTotal.com，因为此工具会随时间失效。 2. Virustotal会与杀毒软件公司共享签名。 3. 再次强调，别犯傻！ 如何设置 root@kitploit: 1...

WSC2

WSC2 最新/当前版本: 0.1 作者: Arno0x0x - @Arno0x0x WSC2 是一个概念验证项目，利用 WebSockets 和浏览器进程作为 C2 通信信道，连接目标系统上运行的代理（agent）与实际充当 C2 服务器的控制器（controller）。 该工具根据 GPLv3 许可 分发。 背景信息 查看这篇博客文章，了解该工具开发的背景和见解： 使用 WebSockets 和 IE/Edge 进行 C2 通信 架构 WSC2 由以下部分组成： 一个用 Python 编写的控制器（controller），充当 C2 服务器...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 ブログ記事 これは、Wikipediaを利用したC2（Command and Control）を実証するためのデモプロジェクトです。Josh Abraham氏によるSlackとICMPを利用したC2のデモを見て、インターネットの主要サイトの中に他にC2に使える選択肢があるか探ってみようと思いました。WikipediaのAPIを確認したところ、user-jsarbitraryKeyNameに「任意の値」を設定できるユーザーオプションがあることを発見しました。その後、最大長が65535文字であることもわかり、C2には十分すぎる容量です。...

secret_handshake

Secret Handshake - Un canal C2 de malware que utiliza certificados x509 sobre mTLS Motivación En primer lugar, ¿por qué liberaría esto como código abierto? MITRE ATT&CK solo habla de certificados robados o autofirmados, y los NDR por lo que sé prestan muy poca atención al contenido de los...

siphondns

SiphonDNS Un PoC para las técnicas descritas en esta investigación. Implementa la exfiltración de datos mediante secciones no estándar de DNS. Servidor: root@kitploit: $ ./siphondns-server -method ecs Starting DNS server cmd id Command received Receiving...

ToxicPanda 2.0 and GoldDigger Expand Android Banking Attacks with On-Device Fraud

Cybersecurity researchers have shed light on an updated version of ToxicPanda aka TgToxic that comes with "significant enhancements," including a set of 167 remote commands and expands its targeting footprint globally. Zimperium zLabs, in a Wednesday report, said the Android malware also features...

MAL-2026-13955 Malicious code in mutex-forge (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d3e6d6c8a6e7f9463fa8a07604b4699b1dba8415ee6759e3145b0cab183f4421 The package presents itself as a mutex/semaphore library but contains a hidden second-stage loader in lib/Mutex.js. When runExclusive is invoked with...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that hides inside binary executable files triggered by a postinstall script. IronWorm is a sophisticated, Rust-based infostealer that functions as a self-replicating supply-chain attack. Its primary characteristi...

Malicious code in 7miners (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 7501eb0620c75479fa4614362aaa6c5766c8cc2f3b4d8829db6a44ca086cc374 Clones of legitimate libraries with malicious modifications intended to download malicious remote code. The remote script allows executing arbitrary files...

Malicious code in trustwallet (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ffef6e3541d5ab62ee32f0d44e9da05c6e495c15a4c9a9d9a4866e40ae502604 Clones of legitimate libraries with malicious modifications intended to download malicious remote code. The remote script allows executing arbitrary files...

Deep Panda deploys new rootkit “Fire Chili” by exploiting Log4shell in VMware horizon

THREAT LEVEL: Red For a detailed advisory, download the pdf file here Deep Panda, a Chinese APT group, took advantage of the well-known Log4Shell vulnerability in VMware Horizon servers to deploy a backdoor, rootkit, and steal sensitive data. This threat actor is primarily targeting firms in the...