#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

مشروع Cobalt Strike Beacon Object File (BOF) يستخدم استدعاءات نظام مباشرة لتعداد العمليات بحثًا عن وحدات محمّلة محددة أو مقابض عمليات.

وكيل Mythic لنظام Windows مكتوب بلغة C

مولد بيكن باستخدام Cobalt Strike ومجموعة متنوعة من الأدوات.

مجموعة BOF مستقلة عن C2، مصنفة حسب مراحل سلسلة الهجوم. مصممة لتكون صغيرة ومعيارية، تتيح التنفيذ السريع والأتمتة.

أداة استغلال موثوقة + شرح لرفع الامتيازات إلى الجذر. (تم اختبارها على Ubuntu 22.04)

سيعمل Gmail الودود الخاص بنا كخادم، وسيقوم الـ implant بتسريب البيانات عبر smtp، وسيقرأ الأوامر من C2 (Gmail) عبر بروتوكول imap.

وحدة ويب شيل متعددة اللغات للاستغلال اللاحق للويب مع عوامل PHP و JSP و ASPX. تتميز بتجنب الدفاع، وضع C2، ونواة قائمة على بايثون لعمليات الفريق الأحمر.

حِزَم webshell داخل الذاكرة (memshell) لـ .NET مُنفَّذة عبر HttpListener وVirtualPath، متوافقة مع إطار عمل ما بعد الاستغلال Godzilla 4.01.

D(COM) V(ulnerability) S(canner) المعروف أيضًا باسم سكين الجيش السويسري الماكر - الحركة الجانبية باستخدام كائنات DCOM

إطار عمل مفتوح المصدر لتكامل أنظمة القيادة والتحكم (C2)، يوفر واجهة ويب موحدة لإدارة مثيلات متعددة للقيادة والتحكم، والمستمعين، والعوامل، ووحدات ما…

سريع وبسيط: نفق طرفية ويب/MCP بين هاتفك وجهاز الكمبيوتر

عميل RDP مع تحكم موسع للتحكم الآلي بالفأرة ولوحة المفاتيح والحافظة، نقل الملفات، وكيل SOCKS، وتنفيذ الأوامر عن بُعد عبر PowerShell/shell دون تحميل…

استغلال واجهة برمجة تطبيقات Reddit لاستضافة حركة مرور C2.

منصة أمن هجومي مفتوحة المصدر لإجراء حملات تصيد تستفيد من المعالجة التلقائية لأحداث iCalendar.

يحتوي هذا المستودع على سكربتات وإعدادات ومحمّلات حمولة قديمة لـ Brute Ratel C4 (https://bruteratel.com/)

خادم وعميل لتسجيل ضغطات المفاتيح يستخدمان DNS tunneling/exfiltration لنقل ضغطات المفاتيح عبر جدران الحماية.

باب خلفي مع العديد من الميزات.

أداة لاستكشاف الشبكات والهجوم على بيئات Active Directory في ويندوز.