stratum-c2

Framework di Persistenza Cloud · v3.0.1 Un punto d'appoggio di riserva che instrada attraverso infrastrutture che i difensori non possono bloccare. Il problema Il tuo C2 primario va in silenzio. Il dominio viene inserito in blacklist. Il beacon viene segnalato. L'EDR uccide il processo. Sei fuori...

thetick

The Tick Una semplice backdoor Linux embedded. The Tick Compilazione Installazione Utilizzo Media Compilazione The Tick dipende solo da libcurl, quindi assicurati di avere il pacchetto di sviluppo corrispondente. Ad esempio, sulle distribuzioni basate su Debian dovresti fare quanto segue:...

zeek-agenttesla-detector

AgentTesla Questo è un rilevatore di malware AgentTesla basato su Zeek. PCAP di test: https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

zeek-strrat-detector

Un Rilevatore di Malware STRRAT Basato su Zeek Questo è un rilevatore di malware STRRAT basato su Zeek Spicy. PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ Output di Esempio root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % ca...

Lime-RAT

Veraltet. Archivieren statt löschen LimeRAT v0.1.9 Remote Administration Tool für Windows Beschreibung Einfaches, aber leistungsfähiges RAT für Windows-Rechner. Dieses Projekt ist einfach und leicht verständlich. Es soll Ihnen allgemeines Wissen über .NET-Malware und deren Verhalten vermitteln...

c2finder

c2finder Disclaimer obbligatorio: non sono affatto un programmatore esperto, quindi questo è uno script molto semplice. Non fare affidamento su di esso per essere perfetto. Sono comunque aperto a feedback o idee per miglioramenti : Descrizione Questo script scarica la lista principale C&C da...

gcat

Gcat Una backdoor furtiva basata su Python che utilizza Gmail come server di comando e controllo Questo progetto è ispirato al codice PoC originale di Benjamin Donnelly Questo è codice PoC... ... che è stato rilasciato per consentire alle organizzazioni di testare le proprie difese contro questi...

M-Botnet

M-Botnet Haftungsausschluss1: Dieses Tool dient NUR zu Bildungszwecken! Haftungsausschluss2: Ich habe das vor langer Zeit geschrieben, also beurteilt meine Programmierfähigkeiten nicht :D Ein einfaches Botnet-Projekt. Es ist ein C2, das einen Wurm steuert. Der Wurm kann sich selbst verbreiten, um...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestrutura de C2 – Servidores Resilientes e Redundantes A análise de memória do Process Hacker revela uma lista abrangente de domínios usados pelo Dropper GCleaner para comunicação C2. Esses domínios estão hospedados em várias plataformas Scaleway, Render, Replit, etc., indicando uma...

CVE-2026-74232

Zbtlink L3V28 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A firmwa...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 Exploit de negação de serviço para o listener HTTPS do Sliver C2. Força bruta no nonce de codificação PNG por sessão e entrega uma bomba de descompressão que esgota a memória do servidor. Publicado como GHSA-663m-7x7m-g4fw. Resumo O canal C2 HTTPS do Sliver encapsula...

CVE-2026-74232 Zbtlink MQWrt yunmgrd Cloud C2 Implant

Zbtlink L3V28 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A firmwa...

EUVD-2026-66999

Zbtlink L3V28 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A firmwa...

CVE-2026-74232

Multiple Zbtlink , MoreQuick , and other router/AP models (e.g., AP522, AP7628, HC5661A, APG721B, HK300, MAP-N10) ship a backdoor C2 implant (yunmgrd) reachable over an unauthenticated cleartext UDP channel to a hardcoded C2 server . A remote unauthenticated attacker on the network path can hijac...

CVE-2026-29781

Eine architektonische Schwachstelle im Sliver-C2-Server ermöglicht eine Reverse-C2-Waffenisierung. Durch das Extrahieren von Anmeldedaten aus einem erbeuteten Implant kann ein Verteidiger die C2-Beziehung ausnutzen, um einen Remote-Infrastruktur-Kill-Switch auszulösen. Diese Ausnutzung zielt auf...

Malleable-C2-Randomizer

Malleable-C2-Randomizer Dieses Skript randomisiert Malleable-C2-Profile für Cobalt Strike mithilfe einer Metasprache, wodurch hoffentlich die Wahrscheinlichkeit verringert wird, signaturbasierte Erkennungsmaßnahmen auszulösen. Kurz gesagt, das Skript parst die bereitgestellte Vorlage, ersetzt die...

C2-detection-manjusaka

"Manjusaka" C2 फ्रेमवर्क का पता लगाना C2 फ्रेमवर्क Manjusaka का पता लगाना: "Sliver और Cobalt Strike का एक चीनी समकक्ष" संदर्भ: डिटेक्शन लॉजिक का विवरण: https://corelight.com/blog/detecting-manjusaka-c2-framework Talos द्वारा लेख:...

c2

C2 Das C2-Repository soll eine praktische Umsetzung der Ideen bieten, die im Red Team Infrastructure Wike unter https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki enthalten sind. Insbesondere stellt dieses Repository zwei Go-Pakete bereit: eines für Beaconer und eines für Downloader...

redxor

लिनक्स मालवेयर C2 'RedXOR' - एक उदाहरण जाँच यह पैकेज इस बात का प्रदर्शन है कि किस प्रकार Zeek का उपयोग करके लिनक्स बैकडोर "redXOR" की अवस्था-आधारित विधियों state based methods से जाँच की जा सकती है। संदर्भ: Corelight ब्लॉग...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector एक Zeek-आधारित पैकेज है जो Caldera बीकन और एजेंट डाउनलोड का पता लगाने के लिए है। इसे Caldera C2 फ्रेमवर्क से जुड़ी संदिग्ध गतिविधियों की पहचान करने के लिए डिज़ाइन किया गया है, जिनमें Sandcat, Ragdoll, और Manx शामिल हैं। यह पैकेज HTTP ट्रैफ़िक की निगरानी...