Kitsune

Kitsune Kitsune — это полиморфная Command & Control. Этот инструмент позволяет получить графическую версию ваших любимых хакерских инструментов, таких как NetExec, Villain или Evil-WinRM, среди прочих. Кроме того, он включает множество улучшений, таких как автоматическое переподключение, отчеты,...

SourcePoint

SourcePoint SourcePoint — это полиморфный генератор профилей C2 для Cobalt Strike C2, написанный на Go. SourcePoint позволяет создавать уникальные профили C2 на лету, что помогает уменьшить наши индикаторы компрометации «IoCs» и позволяет оператору создавать сложные профили с минимальными усилиям...

fawkes

Fawkes Mythic C2 Agent Fawkes — это целиком созданный с помощью vibe-кодирования агент Mythic C2. Это началось как «интересно», а превратилось в цель. Моя цель — не написать ни строчки кода для этого агента, а исключительно создавать его с помощью промптов. Изначально я пытался написать агента са...

sliver-tor-bridge

sliver-tor-bridge Транспортный мост на основе Tor для Sliver C2. Создает скрытый сервис и проксирует трафик к вашему серверу Sliver, так что ваш реальный IP-адрес никогда не раскрывается. что он делает Настраивает скрытый сервис Tor, который указывает на локальный HTTP-прокси. Прокси перенаправля...

Powershell-C2

Powershell-C2 Эта атака основана на моей методике доставки полезной нагрузки PowerShell через Excel, но здесь используется очень интересный способ для командного управления и контроля C2/постоянства на системе. Описание процесса можно найти здесь:...

BerrySentinel

🫐 Berry Sentinel Детектор поведения C2-соединений Command & Control в реальном времени Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine Что это такое? Berry Sentinel отслеживает все активные сетевые подключения в вашей системе и анализирует поведение процессов, которые их создают...

C2-Pwn

C2-Pwn Использует Shodan API для получения C2-серверов и запуска известных эксплойтов на них. Требуется учётная запись Shodan для API. https://www.shodan.io/ Поддержка эксплойтов RAT Dark Comet Remote File Download https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st R...

Empire

Empire Empire는 레드팀과 침투 테스터를 지원하기 위해 사용되는 포스트 익스플로잇 및 적대자 에뮬레이션 프레임워크입니다. Empire 서버는 Python 3로 작성되었으며 운영자의 유연성을 허용하도록 모듈식으로 구성되어 있습니다. Empire에는 서버에 원격으로 접근하는 데 사용할 수 있는 클라이언트가 내장되어 있습니다. 또한 Empire 서버에 원격으로 접근할 수 있는 GUI인 Starkiller도 제공됩니다. 기능 멀티플레이어 지원을 위한 서버/클라이언트 아키텍처 완전히 암호화된 통신 HTTP/S, Malleabl...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

c2-cloud

О проекте C2 Cloud — это мощная веб-ориентированная C2-инфраструктура, разработанная для упрощения жизни пентестеров. Она обеспечивает легкий доступ к скомпрометированным бэкдорам, подобно доступу к EC2-инстансу в облаке AWS. C2 Cloud позволяет управлять несколькими одновременными сессиями бэкдор...

KittyStager

KittyStager KittyStager — это C2 нулевой стадии, состоящее из API, клиента и вредоносной программы. API отвечает за доставку базовых задач и шеллкода для инъекции в память вредоносной программы. Клиент также подключается к API и позволяет взаимодействовать с вредоносной программой, создавая задач...

RedbloodC2

Публичная версия Redblood C2 Это простой сервер управления и контроля для работы с сессиями и вашими жертвами установка $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Использование После установки node.js и всех модулей из npm выполните: nod...

linux-root-kit

Об этом проекте Этот проект был разработан в рамках курса Digitale Forensik в Technische Hochschule Deggendorf. Он демонстрирует полное криминалистическое расследование и симуляцию атаки, включающие: Атаку с использованием путаницы зависимостей Python с помощью вредоносного пакета PyPI Повышение...

khaos-c2

KHAØS C2 KHAØS — это современный пост-эксплуатационный C2-фреймворк с 5 скрытыми каналами и полной обфускацией, созданный @28Zaaky. См. документацию для полных инструкций. Зачем KHAØS Большинство открытых C2 имеют одну общую черту: они уже есть в базах данных каждого EDR-вендора. KHAØS был создан...

Loki

🧙‍♂️ Loki 명령 및 제어 Loki는 취약한 Electron 앱을 스크립트 잭script-jack하도록 설계된 Node.js 기반 1단계 C2명령 및 제어 프레임워크입니다 MITRE ATT&CK T1218.015. 레드 팀 운영을 위해 개발된 Loki는 신뢰할 수 있는 서명된 Electron 앱을 악용하여 보안 소프트웨어를 우회하고 애플리케이션 제어를 우회할 수 있게 해줍니다. 스크립트 잭킹은 런타임에 로드되는 JavaScript 파일을 임의의 Node.js 코드로 수정하여 Electron 앱의 실행 흐름을 가로챕니다. 이...

TripleCross

TripleCross TripleCross — это руткит для Linux на основе eBPF, демонстрирующий наступательные возможности технологии eBPF. TripleCross вдохновлён предыдущими разработками в этой области, в частности работами Джеффа Дилео на DEFCON 271, Пэта Хогана на DEFCON 292, Гийома Фурнье и Сильвена Афшена...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Custom Command and Control — это инструмент, который позволяет Red Teams быстро разрабатывать и использовать эзотерические каналы управления и контроля C2. Это фреймворк, расширяющий другие инструменты Red Team,...

POC_CVE-2025-32433

⚠️ Этическое предупреждение Этот репозиторий содержит код, демонстрирующий реальный CVE CVE-2025-32433. Используйте его только в средах, где у вас есть явное разрешение. Никогда не тестируйте этот эксплойт против систем, которыми вы не владеете или не управляете. Несанкционированное использование...

BadOutlook

Bad Outlook Простая PoC Proof of Concept, использующая интерфейс приложения Outlook COM Interface для выполнения шеллкода на системе на основе заданной темы триггерного письма. Используя пространство имен Microsoft.Office.Interop.Outlook, разработчики могут представить все приложение Outlook или,...

AzureC2Relay

AzureC2Relay AzureC2Relay — это функция Azure, которая проверяет и ретранслирует трафик маяков Cobalt Strike, верифицируя входящие запросы на основе профиля Cobalt Strike Malleable C2. Любые входящие запросы, не содержащие user-agent, пути URI, заголовки и параметры запроса профиля, будут...