DeimosC2

DeimosC2 Deimos 状态: 已废弃 DeimosC2 已不再维护，并且存在已知的 XSS 漏洞 CVE-2025-26244。 感谢 JaRm222 发现该漏洞并通知我们。他的漏洞分析文章可在此处找到。 DeimosC2 是一款后渗透命令与控制（C2）工具，利用多种通信方式来控制已被入侵的机器。DeimosC2 的服务端和代理已在 Windows、Darwin 和 Linux 上测试并正常运行。它完全使用 Golang 编写，前端采用 Vue.js。 监听器功能 每个监听器拥有独立的 RSA 公钥和私钥，用于加密代理通信 动态即时生成代理 监听器及其关联代理的图形化地图 代理...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Custom Command and Control es una herramienta que permite a los Red Teams desarrollar y utilizar rápidamente canales de comando y control C2 esotéricos. Es un framework que extiende otras herramientas de red team,...

DropboxC2C

DropboxC2C DropboxC2C 是一款利用 Dropbox 基础设施进行命令与控制操作的后渗透代理。 请勿将其用于恶意目的。作者不对该程序的任何滥用行为负责。 Dropbox-C2C 是我早年的一个项目，旨在利用第三方平台进行命令与控制。由于 Empire 团队已将 Dropbox 实现为 C2C 通道，我决定将其开源。 结构 main.py ——“服务器”部分，负责管理所有代理。 agent.py ——“客户端”部分，执行服务器下达的指令。 我已移除键盘记录功能，以防被滥用。 环境要求 Python 2.7 依赖库 dropbox psutil pyinstaller 安装...

Reverse_DNS_Shell

DNShell v1.7 Descripción: Un Reverse Shell en Python que usa DNS como canal C2. Requiere: dnslib dnspython pycrypto Advertencias: no olvides cambiar tu HOST no olvides cambiar tu clave SECRETA ejecuta el servidor primero Más información:...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Servidor C2 de Apfell para el Payload de Extensión de Google Chrome Encuentra la última versión del servidor C2 de la extensión de Chrome en el framework Apfell aquí: https://github.com/its-a-feature/Apfell...

zuthaka

一个协作型自由开源命令与控制（C2）集成框架，允许开发人员专注于其C2的核心功能和目标。 查阅文档 » · 报告漏洞 · 请求功能 · 目录 1. 关于项目 问题陈述 解决方案 构建工具 2. 已支持的C2 3. 入门指南 前提条件 安装 4. 使用方法 5. 路线图 6. 许可证 7...

Bifrost

Bifrost 命令与控制 什么是 Bifrost？ Bifrost 是一个开源的 Discord 机器人 ，充当 命令与控制 C2。此 C2 使用 Discord API 进行客户端与服务器之间的通信。 该 C2 使用 Python 开发，具有多种用于后期利用的功能。 Bifrost 的工作原理？ 如前所述，Bifrost 本质上是一个 Discord 机器人，它接收 Discord 用户的命令并执行预定义的任务。 因此，对于你要“感染”的每个客户端，你都将发送此机器人的副本，它将使用 Discord 向你响应。这允许你隐藏在 Discord...

endgame

ENDGAME C2 FRAMEWORK ENDGAME is a professional command and control framework built for authorized red team engagements, penetration testing, and educational security research. Designed to simulate realistic adversary techniques, assess detection coverage, and help security teams understand their...

flask_pythonanywhere_redirector

flaskpythonanywhereredirector plantilla de redireccionador C2 flask pythonanywhere Configuración 1. Ve a: https://www.pythonanywhere.com/ 2. Pestaña Web - Añadir nueva aplicación web - Flask - Python2.7 - siguiente... 3. Desplázate hacia abajo hasta código - Ir al directorio - Flaskapp.py 4. Copi...

GC2-sheet

GC2 GC2 Google Command and Control es una aplicación de comando y control que permite a un atacante ejecutar comandos en la máquina objetivo utilizando Google Sheet o Microsoft SharePoint List y exfiltrar archivos usando Google Drive o Microsoft SharePoint Document. Por qué Este proyecto ha sido...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

Empire

...

SpotifyC2

SpotifyC2 — 基于云的指令通道研究 通过 Spotify 播放列表执行命令，并通过 Telegram 接收命令输出。 什么是 SpotifyC2？ SpotifyC2 是一个基于 Windows 的网络安全研究项目，演示了如何利用公开可用的云服务作为控制器与客户端之间的通信通道。 客户端不与传统服务器通信，而是定期轮询 Spotify 播放列表 ，并将播放列表标题解释为命令。命令在本地执行后，生成的输出将发送到配置好的 Telegram Bot 。 该项目探索了使用合法 Web 服务构建云辅助指令通道的概念，用于教育性和防御性安全研究。...

Malware

Malware Colección de Malware para macOS ⚠️ Esta página contiene enlaces a malware activo! Al descargar malware de este sitio, renuncias a todos los derechos de reclamar cualquier daño resultante de un mal manejo o autoinfección. 📡 Ejecutar las muestras puede resultar en conexiones a infraestructur...

khaos-c2

KHAØS C2 KHAØS es un framework C2 de post-explotación moderno con 5 canales encubiertos y evasión completa integrada, creado por @28Zaaky. Consulta la documentación para instrucciones completas. Por qué KHAØS...

gitpwnd

GitPwnd GitPwnd es una herramienta para ayudar en las pruebas de penetración de redes. GitPwnd permite a un atacante enviar comandos a máquinas comprometidas y recibir los resultados de vuelta usando un repositorio git como capa de transporte de comando y control. Al usar git como mecanismo de...

Telegra_Csharp_C2

TelegraCsharpC2 用C编写的命令与控制工具 作者：Leiothrix Telegram：@Leiothrix Twitter：@wh4am1 团队：QQ愛&Love VirusTotal 检测结果 别再把它上传到VirusTotal了，我已经替你们试过了。 链接：https://www.virustotal.com/gui/file/ad1cd12bd6c8bee46ab35aa21a4fb48c2bcf9fdddbf1af82ad6f20eb75daa663/detection 总览 安装 使用方法 代理 如何编译 安装 通过Nuget下载以下包 root@kitploi...

NorthStarC2

NorthStarC2 es un framework de comando y control de código abierto desarrollado para pruebas de penetración y operaciones de red team por Engin Demirbilek. El framework NorthStar C2 consta de dos aplicaciones: una aplicación web GUI del lado del servidor para gestionar sesiones y un stager del la...

outis

outis outis 是一款自定义远程管理工具（RAT）或类似的东西。可以把它想象成 Meterpreter 或 Empire-Agent。然而，这款工具的重点既不是利用工具包（它不包含任何漏洞利用程序），也不是对目标的持久管理。其核心在于通过各种方法和平台在服务器与目标系统之间进行通信，以及传输文件、共享套接字、生成 Shell 等。 关于名称 荷马史诗《奥德赛》中的独眼巨人波吕斐摩斯在名字解析方面遇到了一些问题。当他询问奥德修斯的名字时，这位黑客告诉他，自己的名字是“Outis”，在古希腊语中意为“没有人”。因此，当波吕斐摩斯后来大喊“没有人”要杀死他时，奇怪的是没有任何救援到来。...

CnC-Botnet-in-Python

CnC-Botnet-in-Python Botnet C&C escrita en Python Descripción Botnet simple escrita en Python usando fabric. El autor no es responsable del uso de este código. Hosts Es posible cargar hosts desde un archivo hosts.txt incluido en el directorio principal del proyecto. El formato predeterminado de...