gmailc2

gmailc2 Полностью необнаруживаемый C2-сервер, общающийся через Google SMTP для обхода антивирусной защиты и ограничений сетевого трафика. Примечание: Этот RAT общается через Gmail SMTP или можно использовать любой другой SMTP, но Gmail SMTP подходит, потому что большинство компаний блокируют...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

PSRansom

PSRansom PSRansom — это симулятор программы-вымогателя на PowerShell с возможностями C2-сервера. Этот инструмент помогает симулировать процесс шифрования типичного вымогателя в любой системе с установленным PowerShell. Благодаря встроенному C2-серверу вы можете эксфильтровать файлы и получать...

BabyShark

ВВЕДЕНИЕ Это базовый C2-сервер общего назначения, написанный на Python с использованием Flask. Код основан на идее проекта GTRS, который использует Google Translator в качестве прокси для отправки команд заражённому хосту. Проект BabyShark направлен на централизацию обратных соединений с агентами...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server C2-сервер Apfell для полезной нагрузки расширения Google Chrome Последнюю версию C2-сервера расширения Chrome в фреймворке Apfell можно найти здесь: https://github.com/its-a-feature/Apfell...

POC_CVE-2025-32433

⚠️ Этическое предупреждение Этот репозиторий содержит код, демонстрирующий реальный CVE CVE-2025-32433. Используйте его только в средах, где у вас есть явное разрешение. Никогда не тестируйте этот эксплойт против систем, которыми вы не владеете или не управляете. Несанкционированное использование...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server: Сервер управления и сбора информации citestartПроект, иллюстрирующий проектирование и создание сервера управления и сбора информации Command & Control — C2 Server, предназначенного для сценария экспериментальной эксплуатации уязвимости повышения привилегий...

merlin

Merlin Merlin — это кроссплатформенный сервер и агент командования и управления C2 для постэксплуатационной работы, написанный на Go. Основные возможности: merlin-cli — интерфейс командной строки через gRPC для подключения к серверу Merlin, обеспечивающий поддержку нескольких пользователей...

GodGenesis

Добро пожаловать в God Genesis God Genesis — это C2-сервер, полностью написанный на Python3, созданный для помощи Red Team-специалистам и пентестерам. В настоящее время он поддерживает только TCP reverse shell, но подождите минутку: он FUD и может предоставить вам admin shell на любой целевой...

hinge-command-control-c2

Использование Hinge в качестве сервера управления и контроля C2 См. https://mattwie.se/hinge-command-control-c2...

JS-Tap

JS-Tap v3.0.4 Этот инструмент предназначен для использования только на системах, которые вам разрешено атаковать, а также для законных и образовательных целей. Не используйте этот инструмент в незаконных целях, иначе я буду очень зол в вашем направлении. Журнал изменений Основные изменения...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

sak1to-shell

sak1to-shell Многопоточный, мульти-ОС/платформа Linux/Windows c2 сервер и Windows reverse TCP shell клиент, оба написаны на C. Компиляция reverse TCP shell клиента с i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-section...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

byob

Вопросы? Ознакомьтесь с документацией или присоединитесь к нашему серверу поддержки в Discord Отказ от ответственности : Этот проект следует использовать только для авторизованного тестирования или в образовательных целях. BYOB — это фреймворк с открытым исходным кодом для пост-эксплуатации,...

Octopus

Что такое Octopus? Octopus — это C2-сервер с открытым исходным кодом для предварительной эксплуатации pre-operation, написанный на Python, который может управлять агентом PowerShell через HTTP/S. Основная цель создания Octopus — использование перед любой операцией red team, когда вместо того, что...

SOC335-CVE-2024-49138-Exploitation-Detected

SOC335 - CVE-2024-49138 익스플로잇 탐지 개요 이것은 제가 LetsDefend에서 수행한 SOC 실습 중 하나였습니다. 경보는 CVE-2024-49138에 관한 것이었습니다. 저는 경보를 조사하고, 의심스러운 해시를 VirusTotal에서 확인했으며, 관련 활동에 대해 사용 가능한 로그를 검색했습니다. 수행한 작업 초기 경보 조사 의심스러운 해시 추출 및 VirusTotal에서 확인 LetsDefend Log Management 확인 의심스러운 파일 및 프로세스 조사 관련 IP 주소 및 네트워크 활동 확인 활...

NetSpy

NetSpyC2 NetSpyC2 - это сервер управления и контроля C2 на Python, созданный для образовательных целей, исследований в области безопасности и контролируемых лабораторных сред. Проект демонстрирует, как можно реализовать зашифрованную связь между клиентом и сервером, управление сессиями и безопасн...

CVE-2026-92748 BC Security Empire before 6.7.1 Path Traversal File Upload RCE

BC Security Empire before 6.7.1 fails to validate the multipart filename parameter in upload endpoints, allowing authenticated operators to write files to arbitrary paths on the C2 server. Attackers can use path traversal sequences in the filename to bypass directory containment and write malicio...