gmailc2

gmailc2 root@kitploit: Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete Nota: root@kitploit: Questo RAT comunica tramite Gmail SMTP o puoi usare anche altri SMTP, ma Gmail SMTP è valido perché la...

Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons Questo progetto è principalmente uno scanner di callstack che cerca di identificare IOC che indicano un agente C2 spacchettato o iniettato. Tutti i controlli si basano sull'osservazione che gli agenti C2 attendono tra le loro callback, causando l'idle del thread del beacon, ...

PSRansom

PSRansom PSRansom è un simulatore di ransomware PowerShell con funzionalità di server C2. Questo strumento ti aiuta a simulare il processo di crittografia di un ransomware generico su qualsiasi sistema con PowerShell installato. Grazie al server C2 integrato, puoi esfiltrare file e ricevere...

ChromeAlone

ChromeAlone - Un Framework C2 per Browser Cosa ottengo da questo? ChromeAlone è un implant per browser che può essere utilizzato al posto degli implant convenzionali come Cobalt Strike o Meterpreter. Questo repository fornisce un semplice processo di build che genera una console di gestione,...

BounceBack

BounceBack ↕️🤫 Stealth-Weiterleitung für die Sicherheit Ihrer Red-Team-Operationen. Überblick BounceBack ist ein leistungsstarker, hochgradig anpassbarer und konfigurierbarer Reverse-Proxy mit WAF-Funktionalität, um Ihre C2/Phishing/etc.-Infrastruktur vor Blue Teams, Sandboxen, Scannern usw. zu...

Nuages

Nuages Nuages è un framework C2 modulare. Fai riferimento alla Wiki per documentazione e tutorial, non esitare ad aprire issue per aiuto, segnalazioni di bug o richieste di funzionalità Introduzione Nuages mira ad essere un framework C2 in cui gli elementi back-end sono open source, mentre gli...

Malicious code in pybitjs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 611713d33cb9efee440b0a416812cbb2ceda3d43c0cdc73c1f8b353400209df5 The package's setuptools cmdclasses BuildPy, Develop invoke node pybitjs/js/main.js during pip install, and write a pybitjs.pth file containing impor...

MAL-2026-14545 Malicious code in pybitjs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 611713d33cb9efee440b0a416812cbb2ceda3d43c0cdc73c1f8b353400209df5 The package's setuptools cmdclasses BuildPy, Develop invoke node pybitjs/js/main.js during pip install, and write a pybitjs.pth file containing impor...

C2concealer

C2concealer C2concealer é uma ferramenta de linha de comando que gera perfis maleáveis C2 aleatorizados para uso no Cobalt Strike. Instalação root@kitploit: git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e...

APTs-Adversary-Simulation

Simulazione Adversary degli APT Una raccolta completa di attacchi simulati di Advanced Persistent Threat APT basati su tattiche, tecniche e procedure TTP reali utilizzate dai gruppi APT sponsorizzati da Stati e provenienti da Russia, Cina, Iran e Corea del Nord !CAUTION Avviso importante : Questo...

jarm

JARM Si prega di leggere il post originale del blog su JARM per maggiori informazioni. JARM è uno strumento attivo di fingerprinting dei server Transport Layer Security TLS. Le impronte digitali JARM possono essere utilizzate per: Verificare rapidamente che tutti i server in un gruppo abbiano la...

Malicious code in zenntechinc-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1ab82f90e45185d5e25435ce8fc92501dbf7b7384ec6eea6e6b7416ac9426cfb The npm package ships an obfuscated payload appended to templates/backend/.eslintrc.js, after a legitimate-looking ESLint config. The payload uses...

MAL-2026-14539 Malicious code in zenntechinc-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1ab82f90e45185d5e25435ce8fc92501dbf7b7384ec6eea6e6b7416ac9426cfb The npm package ships an obfuscated payload appended to templates/backend/.eslintrc.js, after a legitimate-looking ESLint config. The payload uses...

PoshC2

PoshC2 è un framework C2 consapevole dei proxy utilizzato per assistere i penetration tester nelle attività di red teaming, post-exploitation e movimento laterale. PoshC2 è scritto principalmente in Python3 e segue un formato modulare per consentire agli utenti di aggiungere i propri moduli e...

Malleable-C2-Profiles

Este repositorio nao tem um README...

zeek-spicy-facefish

FacefishRootkit Questo analizzatore Zeek+Spicy rileva la C2 del rootkit Linux Facefish come descritto in: https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

E4del and PINHOLE RATs Turn FTP Banners Into Dead Drops for Malware Commands

Cybersecurity researchers are calling attention to a new campaign that employs FTP banners as dead drop resolvers DDRs to deliver two previously unreported remote access trojans RATs tracked as E4del and PINHOLE. While threat actors are known to abuse legitimate services to point to additional...

Malicious code in hydration-ui-dim (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 64f9565680b71c54ed88e29ed3950f1561764f4b86a260a3ebb5eadb528edfa3 On import 'hydration-ui-dim', dist/index.mjs runs a top-level async IIFE that chmods dist/internal/calc-math.dat to 0755 and spawns it detached via...

MAL-2026-14411 Malicious code in dpg-media-7ehemel (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4a904ad03d7041e21fe41a101c6a2db4a6aa3106f7b36394208bb4a5a39ee594 npm package [email protected] executes node index.js from a preinstall lifecycle script that harvests installer identity and environment...

Maverick

Maverick Ein Adaptix C2-Agent, erstellt mit Crystal Palace – einem benutzerdefinierten PIC Position Independent Code Linker und PICO-Modulsystem. Demonstriert, wie modulare Shellcode-Agenten gebaut werden, bei denen jede Komponente Transport, Aufgaben, Verschleierung ein separates PICO-Blob ist,...