SQLC2

SQLC2 SQLC2 è uno script PowerShell per distribuire e gestire un sistema di comando e controllo che utilizza SQL Server sia come server di controllo che come agente. Alla base, SQLC2 è semplicemente uno script PowerShell, uno script TSQL e alcune tabelle in un'istanza SQL Server che tiene traccia...

XZ-Utils_CVE-2024-3094

Обзор уязвимости XZ — это формат сжатия данных, присутствующий почти в каждом дистрибутиве Linux. liblzma — это библиотека с открытым исходным кодом для работы с форматом сжатия XZ. 29 марта разработчики обнаружили атаку на цепочку поставок пакета XZ; при расследовании выяснилось, что в библиотек...

CrystalSliver

crystal-kit-sliver Kit di evasione Crystal Palace portato su Sliver C2. Questo è il primo porting pubblico del Crystal-Kit di rasta-mouse Cobalt Strike su Sliver. Segue lo stesso schema cross-C2 già dimostrato da Crystal-Kit-Xenon Mythic. Licenza: MIT — Copyright c 2026 Simone Licitra Destinazion...

CVE-2025-33053-POC

CVE-2025-33053 - Удаленное выполнение кода через WebDAV RCE PoC и симуляция C2 ⚠️ Только в образовательных целях Этот проект демонстрирует proof-of-concept эксплуатации WebDAV и доставки .url файлов для реалистичного удаленного выполнения кода. Он включает исполняемый файл-приманку и контролируему...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

root@kitploit: |\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ \ \ \ \ \\ ||||||||\ || ||| || Dateiloser, reiner x64-Assembly-C2-Implantat, der...

OpenMalleableC2

OpenMalleableC2 Implementazione Open Source di Malleable C2 di Cobalt Strike OpenMalleableC2 è una libreria agnostica rispetto ai framework che implementa il formato dei profili Malleable C2 di Cobalt Strike per le trasformazioni HTTP. Consente a ricercatori di sicurezza e red team di implementar...

ycsm

You Can't See Me YCSM Questo è uno script di installazione rapida per un redirector resiliente che utilizza il proxy inverso nginx e letsencrypt, compatibile con alcuni popolari RATS Cobalt Strike, Empire, Metasploit. Se viene selezionato HTTPS, configurerà automaticamente letsencrypt certbot e...

apfell

Apfell Apfell è un payload JavaScript for Automation JXA per macOS. Questa versione supporta attualmente Mythic 2.3.+ e verrà aggiornata secondo necessità. Non funziona con Mythic 2.2 e versioni precedenti. Come installare un agente in questo formato all'interno di Mythic Quando è il momento di...

RemoteRecon

RemoteRecon Recon e Raccolta Remota RemoteRecon fornisce la capacità di eseguire funzionalità post-sfruttamento su un host remoto, senza dover esporre l'intero toolkit/agente. Spesso come operatori abbiamo bisogno di compromettere un host solo per poter registrare le sequenze di tasti o fare...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector è un pacchetto basato su Zeek per rilevare beacon Caldera e download di agenti. È progettato per identificare attività sospette associate ai framework C2 Caldera, inclusi Sandcat, Ragdoll e Manx. Questo pacchetto fornisce meccanismi robusti per monitora...

InfraGuard

Red-Team-Infrastruktur-Tracker und C2-Redirector -- eine moderne Alternative zu RedWarden. InfraGuard sitzt zwischen dem Internet und deinem C2-Teamserver und validiert jede eingehende Anfrage gegen dein malleable C2-Profil. Alles, was nicht konform ist, wird blockiert. Scanner, Bots und...

BadOutlook

Bad Outlook Ein einfacher PoC, der die Outlook-Anwendungsschnittstelle COM-Schnittstelle nutzt, um Shellcode auf einem System basierend auf einer bestimmten Auslöser-Betreffzeile auszuführen. Durch die Nutzung des Namespace Microsoft.Office.Interop.Outlook können Entwickler die gesamte...

OSRipper

OSRipper v0.4.2 Generatore di payload e cryptor cross-platform avanzato con capacità FUD Caratteristiche • Avvio Rapido • Interfaccia Web • Tipi di Payload • Documentazione Panoramica OSRipper è un sofisticato generatore di backdoor e cryptor completamente non rilevabile FUD, progettato per test ...

CobaltStrikeParser

CobaltStrikeParser Parser Python per la configurazione di CobaltStrike Beacon Descrizione Usa parsebeaconconfig.py per beacon senza stage, dump di memoria o URL C2 con modalità di compatibilità Metasploit default true. Molti beacon senza stage sono PE in cui il codice del beacon stesso è...

RedEye

RedEye : Visualisierung von C2-Protokollen für Red Teams ⚠️ Dieses Repository befindet sich derzeit im Wartungsmodus ⚠️ Dieses GitHub-Repository wird nicht mehr aktiv weiterentwickelt. Wir werden Community-Issues und Pull-Requests für Fehlerbehebungen prüfen, aber keine neuen Funktionen mehr...

OffensiveNotion

OffensiveNotion Notion ja, die Notizen-App als C2. Eine Zusammenarbeit von: Dokumentation | Pull-Requests | Issues...

pupy

Pupy Einfache Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Wenn Sie detailliertere Informationen wünschen,siehe Wiki Entwicklungsinstallation root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...

sliver-gui

Sliver GUI Una console operatore desktop per il framework Sliver C2, nello spirito di Cobalt Strike e Havoc. Progettata e sviluppata da Raj Kumar Mullapudi Sliver GUI è un frontend sottile basato su Wails v2 Go + HTML/CSS/JS puro che si appoggia al servizio gRPC rpcpb.SliverRPC già esistente di...

Browser-C2

Browser-C2 Post-Exploitation-Agent, der einen Browser für C2-Operationen nutzt...

Cuteit

Cuteit Offuscatore di IP progettato per rendere un IP malevolo un po' più carino 😄 Un semplice strumento Python per aiutarti a ingegnerizzare socialmente, bypassare firewall con whitelist, potenzialmente rompere regole regex per il logging della riga di comando che cerca indirizzi IP e offuscare...