#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

مجموعة أدوات التنقل الشبكي
مشروع .NET لمهاجمة vCenter

مُساحة تشغيل Powershell آمنة من منظور عمليات الأمن (OpSec) من داخل C# (المعروفة بـ SharpPick) مع تعطيل AMSI ووضع اللغة المقيد وتسجيل كتل البرامج…

أداة استغلال معدلة لـ CVE-2022-30190 لـ MS-MSDT Office RCE مع دعم قالب docx مخصص، وأوضاع تنفيذ ثنائي/أوامر، وخادم HTTP مدمج لتسليم الحمولة عن بُعد.

Weblogic IIOP CVE-2020-2551

cve-2020-0688

Conquest هو إطار عمل للقيادة والتحكم/ما بعد الاستغلال، غني بالميزات وقابل للتشكيل، مطوَّر بلغة نيم.

وضع الكفاح من أجل الحرية: مجموعة أدوات اختراق مفتوحة المصدر

مولد شل عكسي مكتوب بلغة بايثون 3.

توليد الحمولات والتحكم في الأجهزة البعيدة. [متوقف]

أداة خلفية مبنية على PHP للتحكم عن بُعد في موقع ويب عبر HTTP/HTTPS. تتيح إدارة الملفات، تنفيذ الأوامر، والاتصال بـ Tor مع وصول محمي بكلمة مرور.

ثغرة حقن الأوامر في خادم الويب لبعض منتجات Hikvision. بسبب عدم كفاية التحقق من الإدخال، يمكن للمهاجم استغلال الثغرة لشن هجوم حقن الأوامر عن طريق…

إطار عمل خفيف للتحكم والقيادة (C2) مكتوب بلغة Nim لإنشاء البرمجيات الخبيثة المزروعة، وإدارة المستمعين، وتنفيذ المهام عبر TCP/HTTP مع نظام لجمع…

أداة Metasploit للتهرب من مكافحة الفيروسات

إطار عمل للفريق الأحمر في CI/CD لإظهار مخاطر أمان خطوط البناء.

واجهة برمجة تطبيقات بايثون للاستخدام مع مواصفات C2 الخارجية لـ Cobalt Strike

إطار عمل C2 post-exploitation

مجموعة أدوات أمنية للوكلاء الذكاء الاصطناعي. امسح جهازك بحثًا عن المهارات الخطيرة وتكوينات MCP، وراقب هجمات سلسلة التوريد، واختبر مقاومة حقن الأوامر،…