#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

أداة وكيل متعدد القفزات لاختبار الاختراق تتيح توجيه الحركة عبر عقد متعددة، نفق SOCKS5/SSH، إعادة توجيه المنافذ، شل عن بُعد، وتواصل مُشفر بين العقد.
يُنشئ مستند Microsoft Word خبيثًا يستغل ثغرة MS-MSDT 'Follina' لتنفيذ أوامر عشوائية أو تجهيز حمولات عبر خادم HTTP.

PowerShell Runspace مجموعة أدوات استغلال ما بعد الاختراق

روت كيت من نوع Fileless في ring 3 مع مُثبّت واستمرارية تُخفي العمليات والملفات واتصالات الشبكة، إلخ.

يفحص النطاقات المنتهية صلاحيتها من حيث التصنيف/السمعة وسجل Archive.org لتحديد المرشحين الجيدين لنطاقات التصيد و C2

Cobalt Strike Malleable C2 — دليل التصميم والمرجع

منصة ما بعد الاستغلال تعمل على أتمتة عمليات التعداد، رفع الامتيازات، الثبات، وعمليات القيادة والتحكم عبر شل عكسي/مباشر مع دعم عبر المنصات لنظامي…

إطار عمل C2 كامل الميزات يستمر بصمت على خادم الويب باستخدام باب خلفي PHP بسطر واحد

روتكيت لنظام ويندوز لمعمارية إنتل x64 مع أكثر من 25 ميزة، تعرض تقنيات الروتكيت المتوافقة مع جميع إصدارات ويندوز 10 وويندوز 11.

Malleable C2 هي لغة خاصة بالمجال لإعادة تعريف المؤشرات في اتصالات Beacon. هذا المستودع عبارة عن مجموعة من ملفات تعريف Malleable C2 التي يمكنك…

مجموعة من نصوص Aggressor لـ Cobalt Strike 3.0+ مأخوذة من مصادر متعددة

عروض توضيحية لإثبات المفهوم وأبحاث حول هجمات حقن الأوامر غير المباشرة ضد نماذج اللغة الكبيرة المدمجة في التطبيقات، وتغطي تسريب البيانات والتحكم عن…

Starkiller هي واجهة أمامية لـ PowerShell Empire.

توليد حمولة CobaltStrike عبر المنصات

venom - مولد/مترجم/معالج شيلكود C2

مولّد ملفات تعريف C2 متعددة الأشكال لـ Cobalt Strike يقوم بأتمتة إنشاء تكوينات Beacon متخفية مع خيارات عشوائية لـ HTTP وDNS وحقن العمليات لتقليل…

استكشف أرشيف DDOS الخاص بـ RootSec، والذي يضم ماسحات ضوئية من الدرجة الأولى، وشبكات بوت قوية (Mirai و QBot) ومتغيرات أخرى، واستغلالات عالية التأثير،…

أداة كشف تلقائي لـ SSTI بواجهة تفاعلية