KittyStager

KittyStager KittyStager est un C2 de stage 0 comprenant une API, un client et un malware. L'API est responsable de la livraison de tâches de base et de shellcode à injecter en mémoire par le malware. Le client se connecte également à l'API et permet d'interagir avec le malware en créant des tâche...

AzureC2Relay

AzureC2Relay AzureC2Relay est une fonction Azure qui valide et relaie le trafic des balises Cobalt Strike en vérifiant les requêtes entrantes basées sur un profil C2 malléable de Cobalt Strike. Toute requête entrante qui ne partage pas le user-agent, les chemins URI, les en-têtes et les paramètre...

C2-and-Post-Exploitation-Framework

Лаборатория Docker Capstone Обзор и назначение Жертва переходит на размещенную веб-страницу. Эксплойт запускается через шелл-код, встроенный в utils.js выполняется на стороне клиента в браузере жертвы через CVE-2021-21220. Шелл-код выполняется на машине жертвы, вызывает HTTPS сервер доставки,...

BeaconEye

BeaconEye Introduction BeaconEye analyse les processus en cours pour détecter les beacons actifs de CobaltStrike. Lorsque des processus exécutant un beacon sont trouvés, BeaconEye surveille chaque processus pour une activité C2. Comment ça fonctionne BeaconEye analyse les processus en direct ou l...

Powershell-C2

Powershell-C2 Cette attaque provient de mon Powershell Payload Excel Delivery, mais elle utilise une méthode très astucieuse pour le Command and Control/persistance sur la machine. Un guide pas à pas est disponible ici :...

Malleable-C2-Profiles

Cobalt Strike — профили Malleable C2 Коллекция профилей, используемых в различных проектах на базе Cobalt Strike https://www.cobaltstrike.com/...

RedPeanut

RedPeanut root@kitploit: oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik Actuellement en cours de test. Problèmes...

RansomwareSim

RansomwareSim Aperçu RansomwareSim est une application simulée de ransomware développée à des fins éducatives et de formation. Elle est conçue pour montrer comment un ransomware chiffre les fichiers sur un système et communique avec un serveur de commande et de contrôle. Cet outil est strictement...

sliver

Sliver Sliver est un framework open source multiplateforme d'émulation d'adversaire/de red team, utilisable par des organisations de toutes tailles pour effectuer des tests de sécurité. Les implants de Sliver prennent en charge la communication C2 via Mutual TLS mTLS, WireGuard, HTTPS et DNS, et...

ibombshell

ibombshell - Shell distante dynamique root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Démarrage de la console... Console prête ! ibombshell est un outil écrit en Powershell qui vous...

CrucibleC2

HardHat C2 Un framework de Command & Control C2 multiplateforme et collaboratif écrit en C, conçu pour le red teaming et la facilité d'utilisation HardHat est un framework de commande et contrôle C2 multi-utilisateur basé sur C .NET conçu pour aider dans les engagements de red team et les tests d...

CobaltBus

CobaltBus Intégration C2 externe de Cobalt Strike avec Azure Servicebus, trafic C2 via Azure Servicebus Configuration 1. Créez un Azure Service Bus 2. Créez une stratégie d'accès partagé chaîne de connexion qui ne peut qu'envoyer et écouter 3. Modifiez la variable statique connectionString dans l...

Browser-C2

Browser-C2 브라우저를 사용하여 C2 작전을 수행하는 사후 침투 에이전트입니다...

DoH_c2_Trigger

DoHc2Trigger Код для статьи в блоге: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

AlanFramework

Alan Framework Alan Framework est un framework de post-exploitation utile lors des activités de red-team. Si vous trouvez mon outil utile, veuillez envisager deme sponsoriser. ⚠⚠⚠ Avertissement ⚠⚠⚠ La création de ce type de logiciel a toujours suscité des controverses. Si vous vous demandez...

CobaltStrikeParser

CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...

Villain

Villain Objectif Villain est un framework C2 de haut niveau Stage 0/1 capable de gérer plusieurs shells reverse TCP et basés sur HoaxShell, d'enrichir leurs fonctionnalités avec des commandes et utilitaires supplémentaires, et de les partager entre des serveurs frères connectés instances de Villa...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

geacon

Geacon Utilisation de Go pour implémenter le Beacon de CobaltStrike Ce projet est uniquement destiné à l'apprentissage de l'analyse de protocole et du reverse engineering. Si des droits ont été violés, veuillez me contacter pour retirer le projet. Enfin, NE L'UTILISEZ PAS ILLÉGALEMENT Comment jou...

CobaltStrike-BOF

CobaltStrike BOF Collection de BOF pour beacon. 1 Mouvement latéral DCOM Un PoC rapide qui utilise DCOM ShellWindows via des fichiers objet beacon pour le mouvement latéral. Vous pouvez soit spécifier des identifiants, soit utiliser l'utilisateur actuel. Pour utiliser l'utilisateur actuel, laisse...