1536 matches found
RedGuard
RedGuard - Excellent C2 Front Flow Control tool 中文文档 | English 0x00 介绍 工具介绍 RedGuard，是一款C2设施前置流量控制技术的衍生作品，有着更加轻量的设计、高效的流量交互、以及使用go语言开发具有的可靠兼容性。它所解决的核心问题也是在面对日益复杂的红蓝攻防演练行动中，给予攻击队更加优秀的C2基础设施隐匿方案，赋予C2设施的交互流量以流量控制功能，拦截那些“恶意”的分析流量，更好的完成整个攻击任务。 RedGuard是一个C2设施前置流量控制工具，可以避免Blue Team,AVS,EDR,Cyberspace...
ChromeAlone
ChromeAlone - Un Framework C2 para Navegador ¿Qué me aporta esto? ChromeAlone es un implante de navegador que puede utilizarse en lugar de los implantes convencionales como Cobalt Strike o Meterpreter. Este repositorio proporciona un proceso de compilación sencillo que generará una consola de...
InfraGuard
红队基础设施追踪器与 C2 重定向器——RedWarden 的现代替代方案。 InfraGuard 位于互联网与你的 C2 teamserver 之间，根据你的可塑 C2 配置文件验证每一个入站请求，并阻止任何不符合规范的请求。扫描器、机器人以及蓝队探测会被重定向到诱饵站点，而合法的 beacon 流量则通过并到达你的 teamserver。 架构 功能特性 代理与监听器 多域名代理 ——同时代理多个域名，每个域名拥有独立的 C2 配置文件、上游和规则 多协议监听器 ——HTTP/HTTPS、HTTP/3 QUIC、WebSocket、gRPC、DNS、MQTT 和 TCP...
tf-mythic-azure
Mythic 的 Terraform 部署 本项目允许操作人员在 Azure 中部署多个 Mythic C2 服务器。可选地，还可以创建 Azure CDN 重定向器。其理念是您可以通过此 Terraform 代码创建多个"项目"进行管理。这样，操作人员可以以代码形式在中心位置管理其基础设施资源。 用法 在 main.tf 文件中有一个 projects 映射。您可以向该映射添加项目。每个项目都将拥有自己的 Mythic C2 实例。可以添加不同的变量来配置 Mythic，例如凭据和要安装的 C2 代理。例如： locals projects = Custom Mythic...
BabyShark
介绍 这是一个使用 Python 和 Flask 编写的基础 C2 通用服务器。 此代码基于 GTRS 的思路，该工具利用 Google 翻译 作为代理向受感染主机发送命令。BabyShark 项目旨在集中管理与代理的反向连接，提供一种将多种类型的连接集中在一个地方的方式。 BabyShark 不生成感染代理，但提供连接模板。 安装 git clone https://github.com/danilovazb/BabyShark/ cd BabyShark mkdir database sqlite3 database/c2.db &1 $output & function...
C2Bridge
Los C2Bridges permiten a los desarrolladores crear nuevos protocolos de comunicación personalizados y utilizarlos rápidamente dentro de Covenant. C2Bridges Los C2Bridges se utilizan para desarrollar un protocolo de comando y control saliente sin editar ningún código de Covenant. Para los...
SUNBURST
SUNBURST Detección para SUNBURST C2 Stage-1 usando la entropía de Shannon Acerca de: Usando la entropía de Shannon para detectar algoritmos de generación de dominios DGA. Solo se deben introducir FQDNs en la función o leerse desde un archivo CSV. SYNTAX: Prefixorsubdomain.Domain.TLD Hecho debido ...
thanatos
Thanatos Thanatos 是一个用 Rust 编写的 Windows 和 Linux C2 代理。 安装 要安装 Thanatos，您需要在机器上设置 Mythic。 在 Mythic 根目录中，使用 mythic-cli 安装代理。 sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos 支持 http C2 配置文件： sudo ./mythic-cli install github...
Log4Shell_CVE-2021-44228_related_attacks_IOCs
Log4Shell（CVE-2021-44228）related attacks IOCs 源IP使用Apache Log4j RCE尝试攻击，其中包含很大部分Tor节点，详见Attack-IP.md 利用log4j漏洞传播的恶意程序、Botnet等IOC详见IOC-C2.md Snort检测规则详见Snort.md Suricata规则详见Suricata.md...
pwnlift
pwnlift Nombrado en homenaje a pwndrop, pwnlift es una aplicación de servidor dotnet simple para subir archivos desde un escritorio sin el uso de un C2. Útil si tienes acceso a la consola de una máquina y necesitas llevarte archivos fuera de línea para su análisis como archivos de directiva de...
C2concealer
C2concealer C2concealer 是一个命令行工具，用于生成随机化的 C2 可塑配置文件，供 Cobalt Strike 使用。 安装 git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e . Docker 安装 请参阅 Docker 说明 使用示例 用法： $ C2concealer --hostname google.com --variant 3 标志： （可...
Hunt-Sleeping-Beacons
Hunt-Sleeping-Beacons 本项目（主要）是一个调用栈扫描器，旨在识别指示未打包或注入的C2代理的IOC。 所有检查基于以下观察：C2代理在回调之间等待，导致信标线程空闲，而此工具旨在分析可能导致线程空闲的原因。 这包括传统的IOC，如未备份的内存或被篡改的模块，但也尝试检测使用APC或定时器实现的多种睡眠掩码。后者通过两种方式完成：分析调用栈，以及从用户态枚举定时器及其确切回调 。 （几乎）没有哪个IOC可以被认为是100%的真正例，例如模块篡改检测极易产生误报。尽管如此，结果可能会引起对进程行为的怀疑。 DotNet和32位二进制文件被忽略。 检查项 未备份内存...
GeckoDroid
GeckoDroid Cliente móvil para Adaptix C2 Framework. Acceso completo de operador desde tu dispositivo Android. Qué hace GeckoDroid te da control sobre tu servidor Adaptix C2 desde cualquier lugar. En lugar de estar frente al cliente de escritorio, puedes gestionar las operaciones sobre la marcha...
CrystalSliver
crystal-kit-sliver Kit de evasión Crystal Palace portado a Sliver C2. Esta es la primera versión pública del port de Crystal-Kit Cobalt Strike de rasta-mouse a Sliver. Sigue el mismo patrón cruzado entre C2 probado por Crystal-Kit-Xenon Mythic. Licencia: MIT — Derechos de autor c 2026 Simone...
BlockchainC2
BlockchainC2 BlockchainC2 es un pequeño servidor/agente POC para evaluar cómo la Blockchain específicamente la funcionalidad de Smart Contracts de Ethereum puede ser utilizada por un atacante para C2. Los detalles sobre esta aplicación se pueden encontrar aquí. Smart Contract El Smart Contract...
maldrolyzer
maldrolyzer Framework sencillo para extraer datos "accionables" del malware de Android C&Cs, números de teléfono, etc. Instalación Tienes que instalar los siguientes paquetes antes de empezar a usar este proyecto: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...
jarm
JARM 请阅读最初的 JARM 博客文章 了解更多信息。 JARM 是一个主动的传输层安全（TLS）服务器指纹识别工具。 JARM 指纹可用于： 快速验证一组服务器是否具有相同的 TLS 配置。 按配置对互联网上不同的服务器进行分组，例如识别出某个服务器属于 Google、Salesforce 还是 Apple。 识别默认应用程序或基础设施。 识别互联网上的恶意软件命令与控制基础设施及其他恶意服务器。 JARM 支持已被或正在被添加到： SecurityTrails Shodan BinaryEdge RiskIQ Palo Alto Networks Censys 360 运行 JA...
twittor
Twittor 一个基于Python的隐蔽后门，使用Twitter（直接消息）作为命令与控制服务器。 该项目受 Gcat 启发，后者使用Gmail账户实现相同功能。 设置 要使其工作，你需要： 一个Twitter账户（使用专用账户！不要使用个人账户！ ） 在Twitter上注册一个应用，权限级别设为读取、写入和直接消息 。 安装依赖： $ pip install -r requirements.txt 此仓库包含两个文件： twittor.py：客户端 implant.py：实际部署的后门 在两个文件中，编辑访问令牌部分，并添加你之前生成的令牌： CONSUMERTOKEN =...
CustomC2ChannelTemplate
IAT Hooking para canales C2 personalizados Esta es una PoC simple y una plantilla para desarrollar canales C2 personalizados para Cobalt Strike usando hooks de IAT aplicados por un cargador reflectante. Publicación del blog:...