DCVC2

Discord Voice Channel C2 aka DCVC2 This multi operating system compatible tool was created to leverage Discord's voice channels for command and control operations. This tool operates entirely over the Real-Time Protocol RTP primarily leveraging DiscordGo and leaves no pesky traces behind in text...

SQLC2

SQLC2 SQLC2 是一个 PowerShell 脚本，用于部署和管理一个将 SQL Server 同时作为控制服务器和代理的命令与控制（C2）系统。本质上，SQLC2 只是一个 PowerShell 脚本、一个 TSQL 脚本以及 SQL Server 实例中的几个表，用于跟踪代理、命令和结果。没什么特别花哨的，但在某些渗透测试中可能会派上用场。 有关 SQLC2 的更完整概述，请查看博客文章：https://blog.netspi.com/databases-and-clouds-sql-server-as-a-c2/。 作者与许可证 作者：Scott Sutherland...

octohook

octohook 用于 C2 的 Git Web Hook 隧道 安装 root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pip install...

Indushell

Indushell PoC de C&C para el malware Industroyer Trabajo original de: xpn https://github.com/xpn Demo: https://www.youtube.com/watch?v=3bulqYmPTps Entrada de blog: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

c2s

C2S 基于 Slack 的命令与控制服务器 C2S 是什么？ C2S 允许你仅使用 Slack（仅此而已）构建一个简单的命令与控制（C2）服务器，无需任何额外的服务器或其他任何东西。 安装 root@kitploit: pip3 install requests 安装的其余部分集中在 Slack 工作区设置上，请遵循 wiki 页面。 使用方法 只需输入下面的命令，然后在你的 Slack 工作区中完成其余操作 root@kitploit: ./c2s.py 演示 C2S 贡献 这仅是测试版本，如果你有任何问题或想法，欢迎创建 issue 或联系我。 联系方式 @j3ssiejjj...

kubesploit

Kubesploit Kubesploit 是一个跨平台的后渗透 HTTP/2 命令与控制服务器及代理，专为容器化环境设计，使用 Golang 编写，并基于 Russel Van Tuyl @Ne0nd0g 的 Merlin 项目构建。 我们的动机 在研究 Docker 和 Kubernetes...

C2-Blockchain

C2-Blockchain This is a C2 Implemented over Ethereum Smart Contracts based on Ropsten TestNet Server To read more about how we made this poc please refer to the series here. We have Explained everything from introduction of blockchain to Using smart contracts over python Installation Note:- This ...

quasibot

quasiBot quasiBot 0.3 - Léeme 07.08.14 Agenda QuasiBot es un complejo gestor de webshells escrito en PHP, que opera sobre backdoors basados en web implementados por el propio usuario. Usando backdoors PHP preparados, quasiBot funciona como un C&C que intenta comunicarse con cada backdoor. La...

abyss-c2

ABYSS C2 — HiSilicon DVR Exploit Framework ⚠️ EDUCATIONAL / DEMONSTRATION PURPOSES ONLY This software is provided exclusively for educational and authorized security research purposes. It is designed to demonstrate common IoT vulnerabilities and post-exploitation techniques in a controlled,...

active_c2_ioc_public

+OPTIONS: ^ +TITLE: IOCs de C2 activos Nota Ten cuidado con las fechas firstseen/lastseen de cada entrada. No juzgues basándote solo en una dirección IP...

airstrike

AirStrike Stage0 Este proyecto es un C2 Stage0 altamente personalizable que puede utilizarse para crear una plantilla para tu propio C2 o como base para tus propios agentes C2. Actualmente hay 4 partes diferentes en este proyecto 1. agent es una carpeta que contiene dos agentes diferentes, uno...

SharpGmailC2

SharpGmailC2 我们友好的 Gmail 将充当服务器，植入程序将通过 SMTP 渗出数据，并通过 IMAP 协议从 C2（Gmail）读取命令。 免责声明： 自 2022 年 11 月 29 日 起，此项目无法绕过 Windows Defender。该工具现已被 MS Windows 标记为 virtool:msil/ "shgmailz." a!mtb。不过，我计划在不久的将来将此项目升级为名为 SharpGmailC2V2 的新版本。 🚫 免责声明：本项目仅用于教育/测试目的 。在未经授权的机器 上使用严格禁止 。如发现有人将其用于非法/恶意意图 ，仓库作者将不 承担任何责...

SharpC2

SharpC2 SharpC2 是一个用 C 编写的命令与控制（C2）框架，由 ASP.NET Core 团队服务器、.NET Framework 植入端和 .NET MAUI 客户端组成。...

GithubC2

GithubC2 将 GitHub 用作 C2 演示，免费 API = 免费 C2 基础设施 演示 https://user-images.githubusercontent.com/110354855/192076474-3c1884f8-4a59-4944-b0d6-9dc59c7692f0.mp4...

REC2

:shipit: 信息： REC2 是一个较早的个人项目（ 2023 年初 ），我没有继续开发它。它是我用来学习 Rust 的一系列项目之一。代码可能被认为已过时且并非最佳形态。也许我会从 roadmap 继续我之前的工作。不过，REC2 功能完备 ，能够通过 VirusTotal 和 Mastodon API 在 Linux / macOS 或 Windows 目标上执行命令。 REC2 Rusty External C2 ⚠️ 免责声明 ： REC2 仅用于教育目的。请自行斟酌使用，我对任何造成的损害概不负责。...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

OffensiveNotion

OffensiveNotion Notion（はい、メモアプリです）をC2として。 コラボレーション： ドキュメント | プルリクエスト | 課題...

BlackMamba

BlackMamba Command and Control What's BlackMamba? Black Mamba is a Command and Control C2 that works with multiple connections at same time. It was developed with Python and with Qt Framework and have multiples features for a post-exploitation step. Some Features Multiple clients. Real-time...

WEASEL

WEASEL: A Stealthy DNS Beacon WEASEL is a small in-memory implant using Python 3 with no dependencies. The beacon client sends a small amount of identifying information about its host to a DNS zone you control. WEASEL server can task clients to execute pre-baked or arbitrary commands. WEASEL is a...

Havoc

Havoc Havoc es un marco de comando y control post-explotación moderno y maleable, creado por@C5pider. Inicio rápido Consulte la Wiki para obtener documentación completa. Havoc funciona bien en Debian 10/11, Ubuntu 20.04/22.04 y Kali Linux. Se recomienda usar las versiones más recientes posibles...