WAREED-DNS-C2

Wareed DNS C2 WAREED é um Command and Control C2 que utiliza o protocolo DNS para comunicações seguras entre o servidor e o alvo. Projetado para minimizar a comunicação e limitar a troca de dados, destina-se a ser um C2 de primeiro estágio para persistir em máquinas que não têm acesso à internet...

EDRSilencer

EDRSilencer Ispirato allo strumento closed source FireBlock FireBlock di MdSec NightHawk, ho deciso di creare la mia versione e questo strumento è stato creato con l'obiettivo di bloccare il traffico in uscita dei processi EDR in esecuzione tramite le API Windows Filtering Platform WFP. Questo...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor è progettato per decrittare i dati di comunicazione del traffico Covenant. L'estrazione della chiave privata dalla memoria è applicabile ad altri C2, come Empire, dato il suo utilizzo di RSACryptoServiceProvider per creare la chiave. Come funziona la...

Powershell-C2

Powershell-C2 Cette attaque découle de mon Powershell Payload Excel Delivery, mais elle utilise une méthode vraiment sympa pour le commandement et contrôle/persistance sur la machine. Une procédure pas à pas est disponible ici :...

Exchange_IOC_Hunter

ExchangeIOCHunter Descrizione: Caccia agli IOC nei log IIS - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 Artefatti supportati: Indirizzi IP C2 utilizzati per scansione e sfruttamento Nomi di file osservati nei tentativi di sfruttamento Esecuzione remota di codice RCE Utilizzo:...

BrainDamage

BrainDamage Ein auf Python basierendes Remote-Administrationstool, das Telegram als C&C-Server verwendet. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | Entwickelt von: Mehul Jain -- Nur für Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ ||...

pupy

Pupy Einfache Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Wenn Sie detailliertere Informationen wünschen,siehe Wiki Entwicklungsinstallation root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

reternal-quickstart

RE:TERNAL Hinweis: Noch in Entwicklung, nur zu Testzwecken verwenden und keine Schnittstellen freigeben! Das aktuelle Compose funktioniert noch nicht, nur versuchen, wenn Sie wissen, was Sie tun RE:TERNAL ist ein zentralisierter Purple-Team-Orchestrierungsdienst zur Verwaltung von C2-Frameworks...

OffensiveNotion

OffensiveNotion Notion sì, l'app per prendere appunti come C2. Una collaborazione di: Documentazione | Pull Requests | Issues !Pull...

RedWarden

RedWarden - Redirector malleabile flessibile per CobaltStrike precedentemente noto come plugin malleableredirector di proxy2 Alziamo l'asticella nella resilienza IR dei redirector C2, che ne dite? Il settore del Red Teaming ha visto diverse differenti ottime idee su come combattere gli incident...

RedEye

RedEye : Visualizzazione dei log C2 per Red Team ⚠️ Questo repository è attualmente in modalità manutenzione ⚠️ Questo repository GitHub non è più in fase di sviluppo attivo. Esamineremo gli issue della community e le pull request per correggere bug, ma non prenderemo in considerazione nuove...

PhoenixC2

PhoenixC2 Ein Open-Source-C2-Framework, geschrieben in reinem Python3. Haftungsausschluss Dieses Projekt befindet sich noch in der Entwicklung und ist nicht für den professionellen Einsatz bereit. Der Autor und seine Partner befürworten oder dulden keinerlei illegale oder böswillige Aktivitäten,...

peeko

peeko Versione: v1.1 peeko è uno strumento C2 Command and Control basato sul browser e alimentato da XSS che sfrutta il browser della vittima come proxy invisibile all'interno delle reti interne. Tramite un payload XSS iniettato, peeko stabilisce una connessione WebSocket a un server centrale,...

BloodfangC2

Bloodfang è un moderno implant con codice indipendente dalla posizione che viene compilato per sistemi Windows a 64 e 32 bit. La shellcode compilata dell'implant è di circa 6 KB Kilobyte. La sua esecuzione in memoria ha un'impronta molto ridotta. Riconoscimenti a:...

Loki

🧙‍♂️ Loki Comando e Controllo Loki è un framework di comando e controllo C2 di stage-1 scritto in Node.js, progettato per eseguire script-jacking su app Electron vulnerabili MITRE ATT&CK T1218.015. Sviluppato per operazioni di red team, Loki consente di eludere i software di sicurezza e bypassare i...

C2-Tracker

C2 Tracker C2 Tracker è un feed IOC gratuito e guidato dalla community che utilizza ricerche su Shodan eCensys per raccogliere indirizzi IP di infrastrutture C2 note di malware/botnet. Questo Progetto è stato Archiviato Questo progetto è stato archiviato. I file di testo in data/ sono stati rimos...

hermes

Hermes Hermes ist ein leichtgewichtiger Linux-Agent, geschrieben in Python, entwickelt für Mythic 3.0 und neuer. Benannt nach Hermes, dem Götterboten – entwickelt für Geschwindigkeit und Diskretion. Funktionen Linux-Unterstützung SOCKS5-Proxy-Unterstützung für Pivoting und laterale Bewegung Mehre...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026, uma injeção SQL Este repositório contém um exploit de demonstração para uma injeção SQL no Roundcube. Aviso Legal : Este código destina-se exclusivamente a fins educacionais e para ajudar equipes de segurança a identificar vulnerabilidades em suas instâncias do Roundcube...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Dies ist eine modifizierte Version des CVE-2024-41570-SSRF-PoCs von @chebuya, kombiniert mit dem Auth-RCE-Exploit von @hyperreality. Dieser Exploit führt remote Code auf einem Zielsystem aus, bedingt durch mehrere Schwachstellen im Havoc C2 Framework...