BitLock-Crypto-Research

🛡️ BitLock Framework: Экосистема криптовирологии и C2 PoC Этот репозиторий содержит комплексную Proof of Concept PoC , предназначенную для изучения современных архитектур угроз. Проект имитирует бесфайловую fileless среду атаки с инфраструктурой командования и управления C2, защищенной...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell CVE-2021-44228 связанные атаки IOCs Исходные IP-адреса используют Apache Log4j RCE для попыток атак, среди них значительная часть узлов Tor. Подробнее см. Attack-IP.md Вредоносные программы, ботнеты и другие IOC, использующие уязвимость log4j, см. IOC-C2.md Правила обнаружения Snort см...

Empire

...

Striker

Striker C2 Striker 는 간단한 Command and Control C2 프로그램입니다. 면책사항 이 프로젝트는 활발히 개발 중입니다. 대부분의 기능은 실험적이며, 더 많은 기능이 추가될 예정입니다. 변경 사항이 있을 수 있습니다. 특징 A 에이전트 Linux 및 Windows 호스트용 네이티브 에이전트. 필요할 경우 사용할 수 있는 자체 포함된 최소한의 Python 에이전트. HTTPs 채널. 비동기 작업 실행. 여러 리다이렉터를 지원하며, 활성 리다이렉터가 다운되면 다른 리다이렉터로 대체 가능. B 백엔드 /...

abyss-c2

ABYSS C2 — Фреймворк эксплуатации HiSilicon DVR ⚠️ ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ / ДЕМОНСТРАЦИОННЫХ ЦЕЛЯХ Это программное обеспечение предоставляется исключительно для образовательных целей и авторизованных исследований безопасности. Оно предназначено для демонстрации распространенных уязвимостей IoT и...

KittyStager

KittyStager KittyStager — это C2 нулевой стадии, состоящее из API, клиента и вредоносной программы. API отвечает за доставку базовых задач и шеллкода для инъекции в память вредоносной программы. Клиент также подключается к API и позволяет взаимодействовать с вредоносной программой, создавая задач...

Sleight

Sleight Empire HTTPS C2 리디렉터 설정 스크립트입니다. 사용법: Sleight는 3가지 방법으로 사용할 수 있습니다. 1 HTTP 리디렉터 설정: 1. Sleight를 실행하고 Empire 통신 프로필을 입력합니다. 2. Empire C2의 IP 주소와 수신 포트를 입력합니다. 3. HTTPS 프롬프트에 '아니요'라고 답합니다. 4. 잘못된 요청을 모두 리디렉션할 사이트를 입력합니다. 5. 'Host' 속성이 리디렉터의 도메인으로 설정된 Empire HTTP 리스너를 시작합니다. HTTP 리디렉터 참고 자료:...

AzureC2Relay

AzureC2Relay AzureC2Relay — это функция Azure, которая проверяет и ретранслирует трафик маяков Cobalt Strike, верифицируя входящие запросы на основе профиля Cobalt Strike Malleable C2. Любые входящие запросы, не содержащие user-agent, пути URI, заголовки и параметры запроса профиля, будут...

C2-and-Post-Exploitation-Framework

캡스톤 Docker Lab 개요 및 목적 피해자는 호스팅된 웹페이지를 방문합니다. 악용은 utils.js에 포함된 셸코드CVE-2021-21220을 통해 피해자 브라우저에서 클라이언트 측에서 실행됨를 통해 시작됩니다. 셸코드는 피해자의 머신에서 실행되어 HTTPS 전달 서버를 호출하고 MicrosoftEdgeUpdate.exe를 다운로드한 후 실행합니다. 실행되면 임플란트가 중간 홉C2 리디렉터을 통해 C2 서버에 연결하고 TLS를 사용하여 서명된 인증서를 수신한 후 완전한 상호 TLS로 다시 연결합니다. C2 컨트롤러는 연결...

BeaconEye

BeaconEye Введение BeaconEye сканирует запущенные процессы на предмет активных бекдоров CobaltStrike. Когда обнаруживается процесс, запускающий бекдор, BeaconEye начинает мониторинг каждого процесса на предмет C2-активности. Как это работает BeaconEye сканирует живые процессы или файлы MiniDump н...

Powershell-C2

Powershell-C2 이 공격은 제 Powershell Payload Excel Delivery에서 파생된 것으로, 대상 시스템에서 C2Command and Control/지속성persistence을 위한 매우 멋진 방법을 사용합니다. 워크스루는 여기에서 확인할 수 있습니다: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 이 방법에 대한 크레딧은 @obscuresec와...

Malleable-C2-Profiles

Cobalt Strike - Malleable C2 Profiles Cobalt Strikehttps://www.cobaltstrike.com/를 사용하는 다양한 프로젝트에서 사용된 프로파일 모음입니다...

RedPeanut

RedPeanut root@kitploit: oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik 現在テスト中。 既知のモジュールの問題点： process - spawnasagent...

RansomwareSim

RansomwareSim 개요 RansomwareSim은 교육 및 훈련 목적으로 개발된 시뮬레이션된 랜섬웨어 애플리케이션입니다. 이 도구는 랜섬웨어가 시스템에서 파일을 암호화하고 명령 및 제어 서버와 통신하는 방법을 보여주기 위해 설계되었습니다. 이 도구는 엄격히 교육용으로만 사용해야 하며 악의적인 목적으로 사용해서는 안 됩니다. 기능 지정된 파일 유형을 대상 디렉터리 내에서 암호화합니다. 바탕화면 배경을 변경합니다 Windows 전용. 데스크톱에 시뮬레이션된 랜섬 노트가 포함된 README 파일을 생성 및 삭제합니다. 명령 ...

ibombshell

ibombshell — Dynamic Remote Shell root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell — это инструмент, написанный на PowerShell,...

CrucibleC2

HardHat C2 C로 작성된 크로스 플랫폼 협업형 커맨드 앤 컨트롤C2 프레임워크로, 레드팀 작업과 사용 편의성을 위해 설계되었습니다 HardHat은 다중 사용자 C .NET 기반 커맨드 앤 컨트롤C2 프레임워크로, 레드팀 업무와 침투 테스트를 지원하기 위해 설계되었습니다. 강력하고 사용하기 쉬운 C2 프레임워크를 제공하여 업무 중 삶의 질을 향상시키는 것을 목표로 합니다. HardHat은 세 가지 주요 구성 요소로 이루어져 있습니다: 1. ASP.NET 팀서버 2. Blazor .NET 클라이언트 3. 내장 C 기반 임플...

CobaltBus

CobaltBus Интеграция Cobalt Strike External C2 с Azure Servicebus, трафик C2 через Azure Servicebus Настройка 1. Создайте Azure Service Bus 2. Создайте политику общего доступа строку подключения с правами только на отправку и прослушивание. 3. Отредактируйте статическую переменную connectionStrin...

Browser-C2

Browser-C2 브라우저를 사용하여 C2 작전을 수행하는 사후 침투 에이전트입니다...

DoH_c2_Trigger

DoHc2Trigger 블로그 게시물용 코드: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

AlanFramework

Alan Framework Alan Framework — это фреймворк для пост-эксплуатации, полезный при проведении красно-командных мероприятий. Если вы считаете мой инструмент полезным, пожалуйста, подумайте оспонсировании меня. ⚠⚠⚠ Отказ от ответственности ⚠⚠⚠ Создание подобного рода программного обеспечения всегда...