1409 matches found
caldera
Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...
joro
Joro Фреймворк для эксплуатации веб-приложений для специалистов по offensive security. Перехватывающий прокси, обнаружение слепых уязвимостей, генерация веб-шеллов, интеграция с C2 и инструменты для совместной работы — всё в одном бинарном файле со встроенным веб-интерфейсом. Предупреждение: Этот...
ramnit_traffic_parser
ramnittrafficparser Se disponi di dati di traffico tra Ramnit e il C2, puoi estrarre le configurazioni e i moduli Requisiti PHP 7 tshark Utilizzo root@kitploit: $ php main.php pcap/URL Esempio root@kitploit: $ php main.php...
Exploit-CVE-2014-4210-
INIZIA CON UNA COSA FIGA AMICOUSALA PER SCOP&RE POTENZIAMENTI PER CAUSARE SOFFERENZA UMANA: 1. Verme Auto-Replicante : Si diffonde tramite brute-force SSH/exploit SMB verso tutte le reti connesse. 2. Sovrascrittura MBR : Rende inutilizzabile l'hardware fisico distruggendo le tabelle delle...
emp3r0r
emp3r0r C2 a maglia gossip auto-riparante con scoperta assistita dei peer, esecuzione BOF multipiattaforma e agenti scriptabili. Cos'è emp3r0r?...
CVE-2024-41570-Havoc-C2-RCE
Havoc-C2-RCE CVE-2024-41570 Dies ist eine verkettete RCE CVE-2024-41570 im Havoc C2-Framework. Befehlseinschleusung: Havoc ist anfällig für Befehlseinschleusung, die es einem authentifizierten Benutzer ermöglicht, Befehle auf dem Teamserver auszuführen. Betroffen sind Versionen 0.3 bis zur neuest...
SUNBURST
SUNBURST Rilevamento per C2 Stage-1 di SUNBURST utilizzando l'Entropia di Shannon Informazioni: Utilizzo dell'Entropia di Shannon per rilevare algoritmi di generazione di domini DGA. Dovrebbero essere inseriti solo FQDN nella funzione o letti da un file CSV. SYNTAX:...
Talon
Talon Talon è un agente di terze parti per Havoc scritto in C. È molto minimalista e ha lo scopo di mostrare come lavorare con l'API di servizio di Havoc. Talon.py è lo script che gestisce i callback, le richieste di registrazione e i task interagendo con l'API di servizio di Havoc...
Heroinn
Heroinn Un framework C2/post-exploitation multipiattaforma implementato in Rust. Questo progetto è solo a scopo di ricerca e studio; qualsiasi comportamento illegale che utilizzi questo progetto non ha nulla a che fare con questo progetto. Caratteristiche GUI Shell PTY interattiva Raccolta di...
RITA-J
RITA Real Intelligence Threat Analytics no Jupyter Notebook RITA é uma estrutura de código aberto para análise de tráfego de rede patrocinada pela Active Countermeasures RITA-J é a implementação dos recursos do RITA em Jupyter Notebook. O objetivo é suportar todos os tipos de logs de...
active_c2_ioc_public
+OPTIONS: ^: +TITLE: IOC C2 attivi Nota Presta attenzione alle date firstseen/lastseen in ogni voce. Non giudicare basandoti solo su un indirizzo IP...
PyHmmm
PyHmmm Cos'è? Questo è un agente di terze parti per Havoc C2 scritto in Python. Ha lo scopo di essere un PoC di base utilizzato per imparare a scrivere agenti Havoc personalizzati, insieme al relativo post sul blog...
airstrike
AirStrike Stage0 Questo progetto è un C2 Stage0 altamente personalizzabile che può essere utilizzato per creare un modello per il tuo C2 o come base per i tuoi agenti C2. Attualmente ci sono 4 parti diverse in questo progetto 1. agent è una cartella che contiene due agenti diversi, uno scritto in...
NimShellcodeFluctuation
NimShellcodeFluctuation Porting in Nim del repository originale: https://github.com/mgeeky/ShellcodeFluctuation Tutti i commenti sono stati copiati e incollati così com'erano dal repository originale, perché mi hanno davvero aiutato a comprendere la tecnica. Per maggiori informazioni sulla tecnic...
silverboxcc
Malware Android sottoposto a reverse engineering chiamato Red Alert V2.0. Al momento dell'analisi, non erano più in esecuzione server C2, quindi non siamo stati in grado di osservare alcun traffico tra il malware e il server C2. Così abbiamo ricostruito il protocollo C2 e scritto questo pannello ...
SharpGmailC2
SharpGmailC2 Unser freundliches Gmail fungiert als Server und der Implantat exfiltriert Daten über SMTP und liest Befehle vom C2 Gmail über das IMAP-Protokoll. HAFTUNGSAUSSCHLUSS: Dieses Projekt funktioniert nach dem 29. November 2022 nicht mehr gegen Windows Defender. Dieses Tool wird von MS...
secret_handshake
Secret Handshake - Un Canale C2 per Malware Che Usa Certificati x509 su mTLS Motivazione Prima di tutto, perché dovrei renderlo open source? MITRE ATT&CK parla solo di certificati rubati o autofirmati, e gli NDR per quanto ne so prestano pochissima attenzione al contenuto dei certificati x509 al ...
SeeProxy
SeeProxy Proxy inverso in Golang con validazione del profilo malleabile CobaltStrike. La premessa di questo strumento è di non esporre il tuo teamserver al mondo ma a una singola istanza di SeeProxy. In questo modo ogni richiesta che raggiunge il tuo teamserver è traffico C2 legittimo. Esempio di...
gopher47
gopher47 Un Gopher Assassin di terze parti per il framework Havoc è come il videogioco :D Cos'è questo? 🤔 Questo è un agente di terze parti per il C2 Havoc scritto in Golang, scritto principalmente come progetto di apprendimento, ma sono sicuro che sia comunque utile. Quando questo verrà...