القيادة والسيطرة

sliverarmory/sliver-gui

واجهة رسومية Electron متعددة المنصات لإطار عمل Sliver C2، توفر لوحات تحكم للجلسات والمنارات، وتوليد الحمولات، والمستمعين، والغنائم، وإدارة النشر…

adityatelange/evil-winrm-py

تنفيذ الأوامر تفاعليًا على أجهزة Windows البعيدة باستخدام بروتوكول WinRM (أسرع فقط)

vqkro/ddossnake

Go load and stress testing tool with L7 HTTP and L4 raw TCP/UDP modes, multi-threaded workers, live rate graph, and a Windows GUI plus cross-platform…

whispergate/signet

غلاف حمولة Mythic C2 يطبّق توقيعات Authenticode على ثنائيات الوكيل باستخدام osslsigncode، مع توليد CA موقّع ذاتيًا، ورفع PFX، واستنساخ الشهادات.

breachsimrange/redteamsimmer

منصة محاكاة الخصوم القائمة على الويب التي تنسّق اختبارات Atomic Red Team عبر نقاط نهاية Windows عبر وكلاء Go، مع ربط MITRE ATT&CK، وخطط محاكاة APT،…

karmanya03/overthrone

إطار عمل لاستغلال Active Directory مكتوب بالكامل بلغة Rust: تعداد LDAP/SMB/Kerberos، وإيجاد المسارات في مخطط الهجوم، وKerberoasting، وNTLM relay،…

blue0x1/nimux

أدوات تعداد الشبكة والتنفيذ عن بُعد المكتوبة بلغة Nim النقية، مخصصة لتقييمات الأمان المصرح بها. تدعم SMB وLDAP وKerberos وWinRM وعملاء قواعد البيانات…

ghostmanager/ghostwriter

محرك إدارة المشاريع والتقارير من SpecterOps

lame-projects/stratum-c2

إطار عمل C2 من نوع dead-drop سحابي — RSA-4096 + AES-256-GCM، 5 مزوّدي خدمات سحابية، وكلاء Rust فقط، شبكة P2P متداخلة، محرك استمرارية، حصاد بيانات…

whispergate/infraguard

انفرا جارد هو وكيل إعادة توجيه ومدير للقيادة والتحكم (C2) يحمي بنية فريقك الأحمر من التهديد المُسند.

mythicagents/medusa

وكيل C2 متعدد المنصات لـ Mythic، مع تحميل ديناميكي للوظائف، وبروكسي SOCKS5، وعمليات ملفات، وحقن شيلكود، ووحدات ما بعد الاستغلال لنظامي macOS وWindows.

yasserbdj96/hiphp

أداة خلفية مبنية على PHP للتحكم عن بُعد في موقع ويب عبر HTTP/HTTPS. تتيح إدارة الملفات، تنفيذ الأوامر، والاتصال بـ Tor مع وصول محمي بكلمة مرور.

studiomeyer-io/mcp-server-attestation

تعزيز سلسلة التوريد من الطبقة الثانية لخوادم MCP — بيانات الأداة الموقعة بـ Ed25519، إثبات الاستدعاء في وقت التشغيل، منقي الوسائط برفض افتراضي. يدافع…

dagowda/confluencec2

هذا مشروع يهدف إلى تحويل كل منتج SaaS آخر إلى C2، وConfluence ليست سوى البداية.

manuelschipper/nah

حارس يمنع الإجراءات الكارثية للوكيل

yuyudhn/blindxss-lite

مجمع Blind XSS (Cross-Site Scripting) خفيف الوزن وخادم payload مبني باستخدام Flask