78 matches found
godoh
🕳 godoh DNS-over-HTTPSを使用したコマンド＆コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド＆コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...
grc2
nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...
grc2
nimc2 이 소프트웨어는 초기 개발 단계에 있으며 사용 시 많은 문제가 발생할 수 있습니다 nimc2 는 완전히 nim 으로 작성된 매우 가벼운 C2입니다. 사용자 지원부터 직원 모니터링까지 다양한 용도로 사용됩니다. 사용해보고 싶다면 wiki를 확인하여 nimc2를 설치하고 사용하는 방법을 알아보세요. 기능은 다음과 같습니다: Windows 및 Linux 임플란트 생성 TCP 소켓 및 HTTP 통신 원하는 만큼 리스너를 생성할 수 있는 기능 훌륭한 작업 시스템 스크린샷과 다운로드 파일을 저장하는 전리품 시스템 사용자 정의...
Aether-C2-Framework
🌌 Aether-C2-Framework - サイバーセキュリティトレーニングのための強力なツール Download Aether-C2-Framework 🚀 はじめに Aether-C2-Framework へようこそ! このガイドでは、技術に詳しくない方でも、フレームワークを簡単にダウンロードして実行できるように説明します。 🛠️ システム要件 Aether-C2-Framework をダウンロードする前に、お使いのシステムが以下の要件を満たしていることを確認してください: オペレーティングシステム : Windows 10 以降、macOS、またはモダンな Linux...
CVE-2025-26244
CVE-2025-26244-POC この脆弱性を悪用するコードは 'spoof.go' にあります。これはC2サーバーに対してエージェントになりすますものです。この脆弱性を実行するには、以下を知っている必要があります: 1. リスナーのIPアドレスとポート 2. リスナーの公開鍵。 3. リスナーの初回チェックインURL。 この情報は、オペレーターが以前生成したバイナリをリバースエンジニアリングすることで入手できます。 現在、'spoof.go' はリスナーとエージェントの両方がHTTPSプロトコルを使用する場合にのみ動作します。ただし、適応させれば、DeimosC2...
PoshC2
PoshC2는 침투 테스터가 레드 팀, 사후 공격 및 수평 이동을 지원하는 데 사용되는 프록시 인식 C2 프레임워크입니다. PoshC2는 주로 Python3로 작성되었으며 사용자가 자신의 모듈과 도구를 추가할 수 있도록 모듈 형식을 따르므로 확장 가능하고 유연한 C2 프레임워크를 제공합니다. 기본 제공되는 PoshC2는 PowerShell/C 및 Python2/Python3 임플란트와 함께 PowerShell v2 및 v4, C++ 및 C 소스 코드, 다양한 실행 파일, DLL 및 원시 셸코드로 작성된 페이로드와...
Havoc-C2-SSRF-to-RCE
Havoc-C2-SSRF-to-RCE 이는 @chebuya의 CVE-2024-41570 SSRF PoC를 수정하고, @hyperreality의 인증 RCE 익스플로잇과 연계한 버전입니다. 이 익스플로잇은 Havoc C2 Framework의 여러 취약점을 이용하여 대상에 원격으로 코드를 실행합니다. https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 root@kitploit: usage: CVE-2024-41570.py -h -t TARG...
C2-detection-manjusaka
"Manjusaka" C2 프레임워크 탐지 C2 프레임워크 Manjusaka 탐지: "Sliver 및 Cobalt Strike의 중국식 형제" 참고 자료: 탐지 로직 상세 정보: https://corelight.com/blog/detecting-manjusaka-c2-framework Talos의 분석 보고서: https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html Suricata: Suricata 규칙은 여기에서 제공됩니다...
antnium
Antnium root@kitploit: Anti Tanium Go로 작성된 C2 프레임워크이자 RAT입니다. 이 소스 코드는 제 프레젠테이션 Develop your own RAT - AV & EDR Defense의 참고 자료로 공개적으로 게시되었습니다. Antnium은 다른 사람의 요구가 아닌 제 자신의 요구를 충족시키기 위해 만들어졌습니다. 제가 수행한 캠페인campaign에서는 작동하지만, 반드시 범용 C2 프레임워크를 의미하는 것은 아닙니다. 두 가지 구성 요소가 있습니다: client.exe: 실제 RAT / 비콘 /...
Heroinn
Heroinn Un framework C2/post-exploitation multipiattaforma implementato in Rust. Questo progetto è solo a scopo di ricerca e studio; qualsiasi comportamento illegale che utilizzi questo progetto non ha nulla a che fare con questo progetto. Caratteristiche GUI Shell PTY interattiva Raccolta di...
airstrike
AirStrike Stage0 Questo progetto è un C2 Stage0 altamente personalizzabile che può essere utilizzato per creare un modello per il tuo C2 o come base per i tuoi agenti C2. Attualmente ci sono 4 parti diverse in questo progetto 1. agent è una cartella che contiene due agenti diversi, uno scritto in...
SharpC2
SharpC2 ======= SharpC2 è un framework Command & Control C2 scritto in C. È composto da un Team Server ASP.NET Core, un implant .NET Framework e un client .NET MAUI...
WAREED-DNS-C2
Wareed DNS C2 WAREED é um Command and Control C2 que utiliza o protocolo DNS para comunicações seguras entre o servidor e o alvo. Projetado para minimizar a comunicação e limitar a troca de dados, destina-se a ser um C2 de primeiro estágio para persistir em máquinas que não têm acesso à internet...
OffensiveNotion
OffensiveNotion Notion sì, l'app per prendere appunti come C2. Una collaborazione di: Documentazione | Pull Requests | Issues !Pull...
PhoenixC2
PhoenixC2 Ein Open-Source-C2-Framework, geschrieben in reinem Python3. Haftungsausschluss Dieses Projekt befindet sich noch in der Entwicklung und ist nicht für den professionellen Einsatz bereit. Der Autor und seine Partner befürworten oder dulden keinerlei illegale oder böswillige Aktivitäten,...
Loki
🧙♂️ Loki Comando e Controllo Loki è un framework di comando e controllo C2 di stage-1 scritto in Node.js, progettato per eseguire script-jacking su app Electron vulnerabili MITRE ATT&CK T1218.015. Sviluppato per operazioni di red team, Loki consente di eludere i software di sicurezza e bypassare i...
CVE-2026-68502
The CVE affects the LazyOwn RedTeam/APT Framework. Prior to version 0.2.154, lazyc2.py registers an unauthenticated Socket.IO input event handler that dispatches data.get('value') to LazyOwnShell.one_cmd, which reaches LazyOwnShell.do_cmd and invokes subprocess.call(command, shell=True). This all...
Storm-2603 Deploys DNS-Controlled Backdoor in Warlock and LockBit Ransomware Attacks
The threat actor linked to the exploitation of the recently disclosed security flaws in Microsoft SharePoint Server is using a bespoke command-and-control C2 framework called AK47 C2 also spelled ak47c2 in its operations. The framework includes at least two different types of clients, HTTP-based...
Chinese Hackers Target Linux Systems Using SNOWLIGHT Malware and VShell Tool
The China-linked threat actor known as UNC5174 has been attributed to a new campaign that leverages a variant of a known malware dubbed SNOWLIGHT and a new open-source tool called VShell to infect Linux systems. "Threat actors are increasingly using open source tools in their arsenals for...
