#1C2-Frameworks, Redirectors, Listener und Command-Infrastruktur-Tools.
Kitploit empfohlen

Dateilose Befehlsausführung für Laterale Bewegung in Nim

CVE-2017-8759-Exploit-Beispiel wird ausgeführt.

CVE-2021-22205& GitLab CE/EE RCE

Webbasiertes Command-and-Control-Framework (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware…

BrowserBackdoor ist eine Electron-Anwendung mit einem JavaScript-WebSocket-Backdoor und einem Ruby Command-Line Listener.

Automatisierte Active-Directory-Angriffskette von Zero-Auth bis Domain Admin. Verkettet 25+ Techniken, darunter Kerberoast, AD CS ESC1-16, Shadow…

PowerShell-basiertes Post-Exploitation-Framework für laterale Bewegungen in Active Directory-Umgebungen. Führt im Arbeitsspeicher mit…

Nimbo-C2 ist ein weiteres (einfaches und leichtes) C2-Framework

macOS Initial Access Payload Generator

C2-Tool, das Cobalt-Strike-Beacon-Daten über LDAP-Benutzerattribute leitet, für verdeckte Command-and-Control in segmentierten Netzwerken.

Weblogic CVE-2020-14882 nicht autorisierter RCE-Exploit mit Patch-Bypass, Befehlsausführung und Webshell-Bereitstellung für Penetrationstests.

Automatisierte Taktiken, Techniken & Verfahren

k0otkit ist eine universelle Post-Penetrationstechnik, die bei Penetrationen gegen Kubernetes-Cluster eingesetzt werden kann.

React Shell & Next.js RSC-Exploit-Tool (CVE-2025-55182)

Remote-Befehlsausführung als SYSTEM unter Windows IoT Core (Releases verfügbar für Python2.7 & Python3)

Beendigung von AV/EDR-Prozessen durch Ausnutzung eines verwundbaren Treibers (BYOVD)

Command and Control Framework, geschrieben in C#

Eine Bibliothek zur Integration von Kommunikationskanälen mit dem Cobalt Strike External C2-Server