silverboxcc

Malware Android sottoposto a reverse engineering chiamato Red Alert V2.0. Al momento dell'analisi, non erano più in esecuzione server C2, quindi non siamo stati in grado di osservare alcun traffico tra il malware e il server C2. Così abbiamo ricostruito il protocollo C2 e scritto questo pannello ...

SharpGmailC2

SharpGmailC2 Unser freundliches Gmail fungiert als Server und der Implantat exfiltriert Daten über SMTP und liest Befehle vom C2 Gmail über das IMAP-Protokoll. HAFTUNGSAUSSCHLUSS: Dieses Projekt funktioniert nach dem 29. November 2022 nicht mehr gegen Windows Defender. Dieses Tool wird von MS...

secret_handshake

Secret Handshake - Un Canale C2 per Malware Che Usa Certificati x509 su mTLS Motivazione Prima di tutto, perché dovrei renderlo open source? MITRE ATT&CK parla solo di certificati rubati o autofirmati, e gli NDR per quanto ne so prestano pochissima attenzione al contenuto dei certificati x509 al ...

SeeProxy

SeeProxy Proxy inverso in Golang con validazione del profilo malleabile CobaltStrike. La premessa di questo strumento è di non esporre il tuo teamserver al mondo ma a una singola istanza di SeeProxy. In questo modo ogni richiesta che raggiunge il tuo teamserver è traffico C2 legittimo. Esempio di...

gopher47

gopher47 Un Gopher Assassin di terze parti per il framework Havoc è come il videogioco :D Cos'è questo? 🤔 Questo è un agente di terze parti per il C2 Havoc scritto in Golang, scritto principalmente come progetto di apprendimento, ma sono sicuro che sia comunque utile. Quando questo verrà...

SharpC2

SharpC2 ======= SharpC2 è un framework Command & Control C2 scritto in C. È composto da un Team Server ASP.NET Core, un implant .NET Framework e un client .NET MAUI...

Revenant

Revenant Revenant è un agente di terze parti per Havoc scritto in C, e basato su Talon. Questo implant è pensato per espandere l'implant Talon implementando metodi di esecuzione occulti, capacità robuste e maggiore personalizzazione. Configurazione Questo progetto mira a essere un implant Havoc C...

GithubC2

GithubC2 Dimostrazione di Github come C2, API gratuita = infrastruttura C2 gratuita Demo https://user-images.githubusercontent.com/110354855/192076474-3c1884f8-4a59-4944-b0d6-9dc59c7692f0.mp4...

Supershell

Supershell ist eine über einen WEB-Dienst zugängliche C2-Fernsteuerungsplattform. Durch die Einrichtung eines reversen SSH-Tunnels erhalten Sie eine vollständig interaktive Shell, die Payloads für mehrere Plattformarchitekturen unterstützt...

Mystikal

Mystikal Generatore di payload per l'accesso iniziale su macOS Pensato per essere usato con https://github.com/its-a-feature/Mythic Post del blog correlato: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Utilizzo: 1. Installa Xcode sulla macchina di build Richiesto per il pacchetto...

RedCaddy

RedCaddy Redirector C2 basato su caddy Indice Panoramica Funzionalità Note Avvio rapido Passo passo Riferimenti Panoramica Genera caddyfile con profili malleabili C2 Funzionalità Blocca IP per paese GEOIP Consenti richieste tramite header matcher Blacklist di user-agent e IP Supporta più...

AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 Files I file di configurazione Malleable C2 di Cobalt Strike sono progettati per contrastare l'analisi del traffico. I file di configurazione Malleable C2 di Cobalt Strike definiscono la “specifica e le modalità di comunicazione” del traffico C2 tra la vitti...

glassworm-hunter

glassworm-hunter Rileva i payload dell'attacco alla supply chain GlassWorm sulla tua macchina. Scansiona estensioni VS Code, pacchetti npm, pacchetti Python e repository git. Questo scanner rileva la tecnica di attacco stessa - payload invisibili con selettori di variazione Unicode, pattern di...

CVE-2026-32941

Una vulnerabilità a livello di framework in Sliver C2 consente un Denial of Service remoto non autenticato tramite l'attivazione di un'allocazione di memoria non controllata CWE-789 / CWE-400, che porta a un crash per esaurimento della memoria OOM a livello di processo. Riferimenti: Tenable...

XZ-Utils_CVE-2024-3094

Panoramica della vulnerabilità XZ è un formato di compressione dati presente in quasi tutte le distribuzioni Linux. liblzma è una libreria software open source che gestisce il formato di compressione XZ. Il 29 marzo gli sviluppatori hanno scoperto un attacco alla supply chain del pacchetto XZ; le...

Wireshark

Wireshark Analisi di Malware Descrizione In questo lab ho analizzato una cattura di pacchetti malevola nota relativa allo sfruttamento di Log4J. Ho iniziato la mia indagine con lo stesso playbook che uso per l'analisi delle catture di pacchetti, ovvero esaminare le statistiche e vedere quanti...

Red-Team-Infrastructure-Wiki

Questa wiki è pensata per fornire una risorsa per l'impostazione di un'infrastruttura Red Team resiliente. È stata creata per integrare il talk di Steve Borosh @424f424f e Jeff Dimmock @bluscreenofjeff al BSides NoVa 2017 "Doomsday Preppers: Fortifying Your Red Team Infrastructure" slides Se hai...

CVE-2025-26244

CVE-2025-26244-POC Der Code zur Ausnutzung dieser Sicherheitslücke ist in 'spoof.go' zu sehen. Dieser gibt sich als Agent gegenüber dem C2-Server aus. Um diese Schwachstelle auszuführen, müssen wir Folgendes wissen: 1. Die IP-Adresse und der Port des Listeners 2. Der öffentliche Schlüssel des...

OST-C2-Spec

Bozza: Richiesta di Discussione Abstract Questo documento fornisce una panoramica della Versione 1 della specifica OST C&C. È inteso a fornire una descrizione dettagliata dei messaggi e dei campi all'interno di tali messaggi. Introduzione La motivazione alla base di questa specifica è fornire un...