xzf

Introducción xzf es un PoC simple que demuestra cómo los datos EXIF pueden usarse para comando y control. xzf obtiene una imagen de una URL predeterminada, luego lee la etiqueta de software para obtener una cadena de autenticación. Si la cadena coincide, xzf ejecutará cualquier cosa contenida en ...

Social-media-c2

Command and control servers in social media El script es una prueba de concepto de cómo controlar tu máquina mediante plataformas de redes sociales. Descripción y uso El script tiene las siguientes funciones: history - ReTwittea history, da "me gusta" a una foto en Instagram con 'history' en la...

C2-Pwn

C2-Pwn Usa la API de Shodan para descargar servidores C2 y ejecutar exploits conocidos en ellos. Requiere una cuenta de Shodan para la API. https://www.shodan.io/ Soporte de Exploits para RAT Dark Comet Descarga Remota de Archivos...

LDAPFragger

LDAPFragger LDAPFragger es una herramienta de Comando y Control que permite a los atacantes enrutar datos de beacon de Cobalt Strike a través de LDAP utilizando atributos de usuario. Para información de contexto, lea el blog de lanzamiento:...

Indushell

Indushell PoC de C&C para el malware Industroyer Trabajo original de: xpn https://github.com/xpn Demo: https://www.youtube.com/watch?v=3bulqYmPTps Entrada de blog: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

octohook

octohook Túnel de Web Hooks de Git para C2 Instalación root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploi...

Reverse_DNS_Shell

DNShell v1.7 Descripción: Un Reverse Shell en Python que usa DNS como canal C2. Requiere: dnslib dnspython pycrypto Advertencias: no olvides cambiar tu HOST no olvides cambiar tu clave SECRETA ejecuta el servidor primero Más información:...

wikipedia-c2

Wikipedia-C2 Publicación del blog Wikipedia C2 Este es un proyecto de demostración para ilustrar Comando y Control utilizando Wikipedia. Después de la demostración de Josh Abraham de C2 utilizando Slack e ICMP, pensé en explorar qué otras opciones en los sitios principales de internet podrían...

phpsploit

Framework C2 completo que persiste silenciosamente en el servidor web mediante un oneliner PHP polimórfico...

venom

Venom C2 Venom C2 es un framework de Comando y Control en Python3 sin dependencias para la persistencia del equipo rojo, diseñado para ejecutarse en sistemas sin instalar paquetes. Se compone de un servidor de equipo Flask, una GUI de operador Electron y un agente Python de un solo archivo que se...

khaos-c2

KHAØS C2 KHAØS es un framework C2 de post-explotación moderno con 5 canales encubiertos y evasión completa integrada, creado por @28Zaaky. Consulta la documentación para instrucciones completas. Por qué KHAØS...

Malware

Malware macOS Malware Collection ⚠️ This page contains links to live malware! By downloading malware from this site, you waive all rights to claim any damages resulting from mishandling or self-infection. 📡 Running the samples, may results in connections to attack controlled infrastructure e.g...

c2s

C2S Servidor de comando y control en Slack ¿Qué es C2S? C2S te permite construir un servidor de comando y control simple usando solo y únicamente Slack, sin ningún servidor extra ni nada más. Instalación root@kitploit: pip3 install requests El resto de la instalación se centra en la configuración...

Bifrost

Bifrost Comando y Control ¿Qué es Bifrost? Bifrost es un BOT de Discord de código abierto que funciona como Command and Control C2. Este C2 utiliza la API de Discord para la comunicación entre clientes y servidor...

CnC-Botnet-in-Python

CnC-Botnet-in-Python Botnet C&C escrita en Python Descripción Botnet simple escrita en Python usando fabric. El autor no es responsable del uso de este código. Hosts Es posible cargar hosts desde un archivo hosts.txt incluido en el directorio principal del proyecto. El formato predeterminado de...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...

c2

C2 El repositorio C2 busca proporcionar una implementación práctica de las ideas contenidas en la Red Team Infrastructure Wike en https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki. En particular, este repositorio proporciona dos paquetes de Go: uno para beaconers y otro para...

Telegra_Csharp_C2

TelegraCsharpC2 Comando y Control para escritura en C Autor: Leiothrix Telegram: @Leiothrix Twitter: @wh4am1 Equipo: QQ愛&Love Resultado de verificación de VirusTotal No lo pases a Virus Total más. Lo he probado por ti...

SQLC2

SQLC2 SQLC2 es un script de PowerShell para implementar y gestionar un sistema de comando y control que utiliza SQL Server como servidor de control y agente. En esencia, SQLC2 es solo un script de PowerShell, un script TSQL y unas pocas tablas en una instancia de SQL Server que realiza un...

MaccaroniC2

MaccaroniC2 - Potenciando el Comando y Control usando AsyncSSH MaccaroniC2 es un proof-of-concept framework de Comando y Control que utiliza la potente librería Python AsyncSSH, la cual proporciona una implementación asíncrona de cliente y servidor del protocolo SSHv2, y usa el wrapper PyNgrok pa...