RedditC2

RedditC2 滥用 Reddit API 来承载 C2 流量，由于蓝队成员大多使用 Reddit，这可能是一种使流量看起来合法的好方法。 🚫 声明：使用此项目仅用于教育/测试目的 。在未经授权的机器 上使用是严格禁止 的。如果发现有人将其用于非法/恶意意图 ，本仓库的作者将不 承担任何责任。 要求 在 python3 中安装 PRAW 库： root@kitploit: pip3 install praw 快速开始 参阅快速入门指南以立即上手！ 演示...

AtlasC2

AtlasC2 C C2 框架，专注于第一阶段操作 Atlas 旨在在环境中建立据点，并进一步利用它，通过基于 HTTP 的植入程序将 C（目前严格限于 C）武器偷运进来。目前，它的 OPSEC 安全性并不高……完全不。当前仅针对 Windows 环境。 注意：植入程序的默认连接设置是连接到 localhost 的 8080 端口，可以在 此处 更改。 使用方法 启动团队服务器 生成客户端、团队服务器和植入程序的 exe 后，只需执行 Teamserver.exe 即可启动团队服务器。 启动/管理监听器 要启动新的监听器，请使用 StartListener...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 目录 关于项目 致谢...

PULSE-C2

PULSE C2 框架 基于 HTTPS 的命令与控制基础设施，附带 Web 仪表板，用于远程 Windows 代理管理。 ⚠️ 仅限教育用途 - 非法使用后果自负。 特性 支持 TLS 加密的 HTTPS C2 服务器（Flask） 实时 Web 仪表板 XOR + Base64 加密协议 SQLite 数据库持久存储 远程 Shell、文件外泄、信标控制 静默代理，无调试输出 快速开始 服务端： root@kitploit: cd server pip install flask python c2server.py 访问仪表板：https://localhost:8443 客户端：...

link

link link 是一个用 Rust 编写的命令与控制框架。目前处于 测试阶段 。 目录 介绍 特性 反馈 构建过程 致谢 介绍...

WMImplant

WMImplant WMImplant 是一款基于 PowerShell 的工具，利用 WMI 针对目标机器执行操作，同时将其作为 C2 通道来发送命令和接收结果。WMImplant 通常需要在目标机器上拥有本地管理员权限。 由 @christruncer 开发 WMImplant 功能： 元功能 root@kitploit: changeuser - 更改执行 WMI 命令的用户的上下文环境 exit - 退出 WMImplant gencli - 生成用于非交互式运行 WMImplant 的命令行命令 setdefault - 将目标系统的 WMI 属性恢复为其默认值 help -...

Neo

Neo C2 框架 一个模块化的服务器-客户端架构后渗透框架，专为红队行动和安全测试中的协作代理管理而构建。通过允许操作员添加自己的扩展模块来实现灵活性。 安装 • 代理与存根 • 配置文件与监听器 • 模块 • 多人模式 • SOCKS5 • 任务编排 功能特性 可扩展性: 服务器使用生产级 WSGI 以在实际流量下提供稳定性和性能，不同于 Flask 开发服务器。 多人模式: 操作员之间实时协作，支持交互式会话锁定。 代理感知: SOCKS5 反向代理功能。 任务编排器: 串联模块以执行复杂操作。 基于角色的访问控制: 通过管理员/操作员/查看者角色协调访问和权限。...

Telegra_Csharp_C2

TelegraCsharpC2 用C编写的命令与控制工具 作者：Leiothrix Telegram：@Leiothrix Twitter：@wh4am1 团队：QQ愛&Love VirusTotal 检测结果 别再把它上传到VirusTotal了，我已经替你们试过了。 链接：https://www.virustotal.com/gui/file/ad1cd12bd6c8bee46ab35aa21a4fb48c2bcf9fdddbf1af82ad6f20eb75daa663/detection 总览 安装 使用方法 代理 如何编译 安装 通过Nuget下载以下包 root@kitploi...

MalvexC2

!WARNING Trabajo en curso: Este es un proyecto paralelo en desarrollo que está incompleto y no es seguro. ¡Está pensado únicamente como un campo de pruebas para mí mismo! !CAUTION Úselo bajo su propio riesgo: El código en este repositorio podría ser dañino. ¡Ejecute y use solo cosas que entienda!...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 是一个加密远程管理和 C2 框架 ，专为教育用途、安全研究和受控实验环境 设计。 该项目展示了如何构建一个自定义命令与控制服务器 ，具备应用层加密 、会话管理和安全客户端通信，无需依赖外部 TLS 协议栈 。 ⚠️ 重要声明 本项目不是恶意软件 ，也不用于未经授权的访问 。 BlackBerryC2： 不会 自我传播 不会 自动利用漏洞 不包含 持久化机制 不会 尝试规避反病毒软件 请仅在您拥有或已获得明确授权测试的系统与网络上使用 。 Python 依赖： root@kitploit: pip install...

endgame

ENDGAME C2 FRAMEWORK ENDGAME es un framework profesional de comando y control construido para compromisos autorizados de red team, pruebas de penetración e investigación educativa en seguridad. Diseñado para simular técnicas realistas de adversarios, evaluar la cobertura de detección y ayudar a l...

shad0w

SHAD0W SHAD0W 是一个模块化 C2 框架，旨在成功运行于成熟环境中。 它采用多种方法规避 EDR 和 AV，同时允许操作者继续使用他们熟悉的工具和技术。它由 Python 3.8 和 C 驱动，并使用 Donut 生成有效载荷。通过结合 Donut 与 SHAD0W 的进程注入能力，操作者可以在内存中完全执行 .NET 程序集、DLL、EXE、JS、VBS 或 XSL。大量使用动态解析的系统调用来避免用户态 API 挂钩，利用反 DLL 注入技术使 EDR 难以将其代码加载到信标中，并采用官方 Microsoft 缓解方法来保护生成的进程。 安装与使用说明请参阅 wiki。...

c2-cloud

关于项目 C2 Cloud 是一个强大的基于网页的 C2 框架，旨在简化渗透测试人员的工作。它允许像在 AWS 云中访问 EC2 实例一样轻松地访问被攻陷的后门。通过用户友好的界面，它可以管理多个同时进行的后门会话。 C2 Cloud 是开源的。安全分析师可以自信地进行模拟，获得宝贵的经验，并为其组织的主动防御态势做出贡献。 支持的反弹 Shell： 1. Reverse TCP 2. Reverse HTTP 3. Reverse HTTPS（配置在负载均衡器后面） 4. Telegram C2 演示 C2 Cloud 演练： https://youtu.be/hrHTRDcGj8 使...

Nimbo-C2

Nimbo-C2 Nimbo-C2 关于 功能 安装 简单方式 更简单的方式 使用 限制、警告、说明 贡献 关于 Nimbo-C2 是又一个（简单且轻量级的）C2框架。 Nimbo-C2 Agent支持x64 Windows和Linux。它用Nim编写，并在Windows上部分使用了.NET（通过动态加载CLR到进程中）。Nim很强大，但使用PowerShell与Windows交互更简单、更健壮，因此进行了这种组合。Linux Agent更精简，仅支持基本命令，包括使用memfd技术加载ELF文件。 所有服务器组件均用Python编写： HTTP监听器，管理Agent。...

QuickResponseC2

Capacidades - Uso - Demostración - Resumen del flujo de trabajo - TODO QuickResponseC2 QuickResponseC2 es un framework de Comando y Control C2 sigiloso que permite una comunicación indirecta y encubierta entre la máquina atacante y la víctima a través de un servidor HTTP/S intermedio. Toda la...

OpenMalleableC2

OpenMalleableC2 Cobalt Strike 的可塑 C2 的开源实现 OpenMalleableC2 是一个与框架无关的库，实现了 Cobalt Strike 的 Malleable C2 配置文件格式，用于 HTTP 变换。它使安全研究人员和红队能够在自定义工具和 C2 框架中轻松实现可塑 C2 通信。 它允许全面使用 Malleable C2 配置文件，通过 HTTP 发送任意数据，以透明且（希望）稳定的方式。 我为什么做这个？ 有许多开源 C2 框架提供了不同程度的 HTTP 流量定制功能。然而，即使是更成熟的框架（如 Mythic、Havoc、Adaptix 等）...

conquest

Conquest es un framework de comando y control/post-explotación completo, extensible y maleable, desarrollado para pruebas de penetración y simulación de adversarios. El servidor de equipo, el cliente de operador y el agente de Conquest se han desarrollado utilizando el lenguaje de programación Ni...

ReverseTCPShell

ReverseTCP Shell 框架 root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | -...

sliver-gui

Sliver GUI 面向 Sliver C2 框架的桌面操作员控制台，风格与 Cobalt Strike 和 Havoc 一脉相承。由 Raj Kumar Mullapudi 设计并开发 Sliver GUI 是一个基于 Wails v2（Go + 纯 HTML/CSS/JS）的轻量前端，运行在 Sliver 现有的 rpcpb.SliverRPC gRPC 服务之上。它不 重新实现任何 C2 逻辑，并使用与官方 sliver-client 相同的 mTLS 操作员 .cfg 文件进行连接——所有命令与控制能力均来自 Sliver 本身。由于后端是 Go，它直接导入 Sliver 真实...

PickleC2

PickleC2 PickleC2 是一个后渗透与横向移动框架 文档 ReadTheDocs 概述 PickleC2 是一个用 Python3 编写的简单 C2 框架，旨在帮助渗透测试人员在红队行动中发挥作用。 PickleC2 能够导入您自己的 PowerShell 模块用于后渗透与横向移动，或自动化该过程。 功能特性 Beta 版本目前只有一个基于 PowerShell 的植入体。 1. PickleC2 采用全加密通信，即使在通过 HTTP 通信时也能保护 C2 流量的机密性和完整性。 2. PickleC2 可以毫无问题地处理多个监听器和植入体。 3. PickleC2...