rt_redirectors

Ansible 역할로, modrewrite 프록시 규칙을 사용하여 기존 서버에 리다이렉터를 신속하게 배포할 수 있습니다. Debian 및 Ubuntu를 지원하며, Digital Ocean 및 Azure에서 테스트되었습니다. 리다이렉터, Ansible 및 이 역할에 대한 심층 분석 블로그는 threat.tevora.com/automating-redirector-deployment-with-ansible 을 참조하세요. 시작하려면 이 리포지토리를 클론하고, Ansible을 설치한 후, 이 리포지토리를 roles 폴더에 넣으세요. ...

BabyShark

ВВЕДЕНИЕ Это базовый C2-сервер общего назначения, написанный на Python с использованием Flask. Код основан на идее проекта GTRS, который использует Google Translator в качестве прокси для отправки команд заражённому хосту. Проект BabyShark направлен на централизацию обратных соединений с агентами...

BlockchainC2

BlockchainC2 BlockchainC2는 공격자가 C2Command and Control에 블록체인특히 이더리움의 스마트 계약 기능을 어떻게 사용할 수 있는지 평가하기 위한 작은 POC 서버/에이전트입니다. 이 애플리케이션에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 스마트 계약 이 POC에 사용된 스마트 계약은 매우 간단합니다: root@kitploit: pragma solidity ^0.5.0; contract EventC2 address owner; event ServerDatabool f, bool enc...

telegram-c2

Telegram C2 Управление сервером через Telegram-ботов. Установка Tutorial Video Создайте Telegram-бота Отредактируйте main.py, укажите BOTAPIKEY API-ключ бота и telegramuserid ваш Telegram ID Установите следующие зависимости root@kitploit: pip install -r requirements.txt Скомпилируйте в автономный...

SharpWSUS

SharpWSUS SharpWSUS — это инструмент на CSharp для горизонтального перемещения через WSUS. Соответствующий блог https://labs.nettitude.com/blog/introducing-sharpwsus/ содержит более подробную информацию об инструментарии, сценарии использования и обнаружении. Благодарности Огромная благодарность...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

dicerosbicornis

DicerosBicornis メールをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドア。 Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features 暗号化されたメッセージ転送（AES）+ SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成（SHA256ハッシュ） ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

amtracker

amtracker Android マルウェアトラッカー これは、私が常に開発しているフレームワーク用のモジュールの一部でした。デコーダーは主に Androguard を使用して、C2 やマルウェア作者の認証情報を抽出していました。 デコーダーの1つは、LIEF を使用して Android マルウェアサンプルから C2 を抽出します。 まだ追加していない設定抽出器がいくつかあります。追加してほしい特定の Android ファミリーがあれば、どうかお知らせください。このリポジトリを公開した後、コードは更新が必要になります。...

Telegra_Csharp_C2

TelegraCsharpC2 Командный центр для C приложений Автор: Leiothrix Telegram: @Leiothrix Twitter: @wh4am1 Команда: QQ愛&Love Результат проверки VirusTotal Больше не отправляйте его на Virus Total. Я уже проверил за вас. Ссылка:...

Kitsune

Kitsune Kitsune 은 다형성 C2Command & Control 도구입니다. 이 도구는 NetExec, Villain, Evil-WinRM 등 여러 인기 해킹 도구들을 그래픽 환경에서 사용할 수 있도록 해줍니다. 또한 자동 재연결, 보고서, 기록, 그리고 각 구현 도구별 추가 기능 등 많은 개선 사항을 제공합니다. 사용 방식은 Cobalt Strike나 Havoc과 같은 다른 C2 도구와 매우 유사하며, 리스너, 페이로드 생성기, HTTP/S 전송 등을 활용합니다. 간단하고 현대적이며 반응형 그래픽 인터페이스는 사용...

ycsm

당신은 나를 볼 수 없습니다 YCSM 이것은 nginx 리버스 프록시와 letsencrypt를 사용하여 복원력 있는 리다이렉터를 위한 빠른 스크립트 설치입니다. 일부 인기 있는 RATSCobalt Strike, Empire, Metasploit와 호환됩니다. HTTPS를 선택하면 letsencrypt certbot을 자동으로 설정하고 리다이렉터 도메인 이름에 대한 유효한 letsencrypt SSL 인증서를 획득하며 생성된 구성을 사용하여 nginx를 시작합니다. 리다이렉터를 사용하면 도메인이 손상된 경우 별도 호스트를 사용하...

FudgeC2

FudgeC2 FudgeC2는 팀 협업과 캠페인 타임라인을 용이하게 하도록 설계된 Powershell C2 플랫폼으로, BlackHat Arsenal USA 2019에서 공개되었습니다. 이는 고객이 레드 팀 활동을 더 잘 이해할 수 있도록 적대적 기술의 세부적인 내용을 제공하는 것을 목표로 합니다. Python3 기반의 웹 프론트엔드로 구축된 FudgeC2는 레드 팀 운영자에게 캠페인 전반에 걸쳐 활성 임플란트를 관리할 수 있는 간단한 인터페이스를 제공하는 것을 목표로 합니다. FudgeC2는 활발히 개발 중이며 정기적으로...

MalleableC2Profiles

MalleableC2Profiles Cobalt Strike 3.6+ 用の Malleable C2 プロファイル bingsearchgetonly.profile - Bing Web 検索プロファイル、GET リクエストのみ使用 cnnvideogetonly.profile - MSNBC ライブビデオストリーミングプロファイル、GET リクエストのみ使用 googledrivegetonly.profile - Google ドライブのドキュメントビューアプロファイル、GET リクエストのみ使用 microsoftupdategetonly.profile -...

zeek-quasarrat-detector

Zeek 기반 QuasarRAT 악성코드 탐지기 악성코드는 종종 HTTPS를 통해 명령 및 제어C2 서버와의 통신을 숨깁니다. HTTPS의 암호화는 일반적으로 악성코드가 목표를 달성할 수 있을 만큼 오랫동안 감염 사실을 은폐합니다. 이로 인해 HTTPS를 사용하는 악성코드 탐지는 어렵지만, 때때로 운이 따라주는 경우가 있습니다. 지난 1년 동안 미국의 중요 인프라를 관리하는 조직을 표적으로 삼아 배포된 Windows 원격 액세스 도구인 QuasarRAT이 바로 그런 사례입니다. Notice.log 출력 예시...

meteor

Meteor Go로 작성된 다중 전송 프로토콜을 지원하는 크로스플랫폼 C2/팀서버입니다. 참고: 현재 개발 중이며, 따라서 완전히 안정적이지는 않습니다. 문서도 부족하지만 시간이 지나면서 점차 개선될 예정입니다. 일반 Meteor 시스템은 여러 부분으로 나뉩니다: Core : 동작, 호스트, 그룹 등을 추적하는 메인 "팀 서버" 요소입니다. Core는 Meteornet도커 네트워크의 리스너와 다른 컨테이너에서만 접근할 수 있는 내부 API를 실행합니다. 데이터베이스 - Core에서 사용하는 ent 관계를 보유하는 Postgre...

C2Bridge

C2Bridge를 사용하면 개발자가 새로운 맞춤형 통신 프로토콜을 만들고 Covenant 내에서 빠르게 활용할 수 있습니다. C2Bridges C2Bridge는 Covenant 코드를 수정하지 않고 아웃바운드 명령 및 제어 프로토콜을 개발하는 데 사용됩니다. 새로운 리스너 통합에 익숙한 개발자의 경우, 새 C2 프로토콜은 인터페이스에 완전히 통합된 일급first-class 새 리스너 유형으로 추가되어야 합니다. 그러나 일부 상황에서는 개념 증명proof-of-concept이나 새 프로토콜 테스트를 위해 Covenant 외부에...

NetSpy

NetSpyC2 NetSpyC2 是一个基于 Python 的命令与控制（C2）服务器，专为教学目的、安全研究和受控实验室环境而创建。 该项目展示了如何使用 Python 在应用协议层面实现加密的客户端-服务器通信、会话管理和安全文件传输。 NetSpyC2 不依赖外部 TLS 栈 。相反，它使用现代密码学原语实现自己的加密握手和加密通道。 主要功能 自定义的基于 TCP 的 C2 服务器 应用层握手验证 运行时生成的 RSA 2048 位密钥对 使用 RSA-OAEP 进行安全 AES 密钥交换 AES-GCM 提供每个会话的认证加密 多个并发客户端会话 交互式操作员控制台...

bunitu_tests

bunitutests Bunitu 트로이목마 C&C와 통신하기 위한 스크립트 사용에 따른 책임은 본인에게 있습니다! 작성자: : hasherezade Malwarebytes : Sergei Frankoff Sentrant 파일: cnc1test.py - 호스트를 Bunitu 봇넷의 프록시 봇으로 등록합니다 C&C1과 통신 cnc2test.py - 주어진 호스트가 Bunitu 터널링 C&C인지 확인합니다 C&C2와 통신 스크립트 사용 방법: https://github.com/hasherezade/bunitutests/wiki...

C2

Python으로 생성된 파비콘을 통한 C2, PowerShell로 읽기...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server: Máy chủ điều khiển và thu thập thông tin citestartDự án minh họa việc thiết kế và xây dựng máy chủ điều khiển và thu thập thông tin Command & Control - C2 Server phục vụ cho kịch bản thực nghiệm khai thác lỗ hổng leo thang đặc quyền CVE-2024-23700cite: 2. citestartMáy...