CrucibleC2

HardHat C2 A cross-platform, collaborative, Command & Control framework written in C, designed for red teaming and ease of use HardHat is a multi-user C .NET-based command and control C2 framework designed to aid in red team engagements and penetration testing. It aims to improve quality-of-life...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server 适用于 Google Chrome 扩展有效载荷的 Apfell C2 服务器 在 Apfell 框架中查找 Chrome 扩展 C2 服务器的最新版本，请访问：https://github.com/its-a-feature/Apfell...

khaos-c2

KHAØS C2 KHAØS is a modern post-exploitation C2 framework with 5 covert channels and full evasion built in, created by @28Zaaky. See the documentation for full instructions. Why KHAØS...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

link

link linkはRustで書かれたコマンド＆コントロールフレームワークです。現在ベータ 版です。 目次 はじめに 特徴 フィードバック ビルド方法 謝辞 はじめに...

SpotifyC2

SpotifyC2 — Cloud-Based Command Channel Research Execute commands through a Spotify playlist and receive command output through Telegram. What is SpotifyC2? SpotifyC2 is a Windows-based cybersecurity research project that demonstrates how publicly accessible cloud services can be used as a...

MiniPlasma-Runner

MiniPlasma-Runner Nightmare-Eclipse/MiniPlasma CVE-2020-17103 の修正版で、C2使用に適合させたもの。 元のPoCはディスクからのみ動作します。このバージョンはexecute-assemblyを介してメモリ上で完全に動作し、検出を回避するために分割バイナリアプローチを採用しています。 免責事項...

Powershell-C2

Powershell-C2 该攻击源于我的 Powershell Payload Excel Delivery，但它使用了一种非常巧妙的方法来实现命令与控制（C2）/在目标机器上的持久化。 相关演练可在此处找到：http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 感谢 @obscuresec 和 @mattifestation 提供此方法。他们关于此方法的演讲可在此处观看：...

flask_heroku_redirector

Flask Heroku C2 示例 一个简单的 Python Flask 示例应用，可直接在 Heroku 上运行。 开发环境搭建 virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py 部署 heroku create git push heroku master 配置...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3（自定义命令与控制，Custom Command and Control）是一款允许红队快速开发和利用非常规命令与控制信道（C2）的工具。它是一个框架，可扩展其他红队工具，例如通过 ExternalC2 扩展商业产品 Cobalt Strike（CS），该功能在发布时即受支持。它让红队只需关注自己想要实现的 C2，其余部分则依赖 C3 和 CS...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

outis

outis outis is a custom Remote Administration Tool RAT or something like that. Think Meterpreter or Empire-Agent. However, the focus of this tool is neither an exploit toolkit there are no exploits nor persistent management of targets. The focus is to communicate between server and target system...

GC2-sheet

GC2 GC2（Google Command and Control）は、攻撃者がGoogle SheetまたはMicrosoft SharePoint Listを使用してターゲットマシン上でコマンドを実行し、Google DriveまたはMicrosoft SharePoint Documentを使用してファイルを流出させることを可能にするコマンド＆コントロールアプリケーションです。 なぜ このプロジェクトは、レッドチーム活動において、特定のセットアップ（カスタムドメイン、VPS、CDNなど）を必要としないコマンド＆コントロールを提供するために開発されました。...

phpsploit

完全な機能を備えたC2フレームワーク。ポリモーフィックなPHPワンライナーにより、 Webサーバー上に静かに永続化します...

DropboxC2C

DropboxC2C DropboxC2C is a post-exploitation agent which uses Dropbox Infrastructure for command and control operations. DO NOT USE THIS FOR MALICIOUS PURPOSES. THE AUTHOR IS NOT RESPONSIBLE FOR ANY MISUSE OF THIS PROGRAM. Dropbox-C2C is an old project of mine to use a thirdparty for command and...

azureOutlookC2

Azure Outlook C2 基于Azure Outlook的命令与控制工具，利用Microsoft Graph API进行C2通信和数据外泄。 通过Outlook邮箱远程控制被入侵的Windows设备。 创建者：Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI威胁更新（2022年2月13日） Elastic安全实验室发现活跃入侵活动正在野外使用SIESTAGRAPH。SIESTAGRAPH利用Microsoft Graph API通过Outlook和OneDrive进行命令与控制。请查看下方关于Azure Outlook...

xzf

简介 xzf 是一个简单的 PoC，演示了如何利用 EXIF 数据进行命令与控制。xzf 从预设的 URL 获取一张图片，然后读取 software 标签以获取认证字符串。如果字符串匹配，xzf 将执行 ImageDescription 标签中包含的任何内容。 用法 1. 选择你的认证字符串和 XOR 密钥，然后使用 xor.py 对该字符串进行 XOR 运算 2. 选择一张图片，并使用 gexif 将你要执行的命令添加到 ImageDescription 中，并将认证字符串添加到 Software 标签中。 3. 对所需文件名进行 XOR 运算 4. 上传图片（不要使用...

Telegra_Csharp_C2

TelegraCsharpC2 用C编写的命令与控制工具 作者：Leiothrix Telegram：@Leiothrix Twitter：@wh4am1 团队：QQ愛&Love VirusTotal 检测结果 别再把它上传到VirusTotal了，我已经替你们试过了。 链接：https://www.virustotal.com/gui/file/ad1cd12bd6c8bee46ab35aa21a4fb48c2bcf9fdddbf1af82ad6f20eb75daa663/detection 总览 安装 使用方法 代理 如何编译 安装 通过Nuget下载以下包 root@kitploi...

endgame

ENDGAME C2 框架 ENDGAME 是一个专业的命令与控制框架，专为授权的红队演练、渗透测试和教育性安全研究而构建。它旨在模拟真实的对手技术、评估检测覆盖范围，并帮助安全团队了解其防御缺口——内置AI 控制台 ，可将自然语言转化为可执行的命令，并自动分析每个结果。 由 AI 构建，由人类构思和指导。 🌐 endgamec2framework.com · 📄 文档 快速开始 root@kitploit: git clone https://github.com/endgamec2framework/endgame cd endgame ./install.sh 重新运行...

FruityC2

FruityC2 This is the initial release for FruityC2 alpha version. Can be installed on any linux system, but the installation scripts are made for Debian based systems. There are a lot of functionalities that will be include in future releases, and probably a lot of code will be changed, but this...