Comando y Control

cenobyte-vincit/slot2

Bootkit UEFI GRUB2 que instala un implante de red previo al arranque mediante la opción de arranque NVRAM, carga en cadena un UKI, ejecuta un payload…

duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigation

Investigación de la explotación de CVE-2024-4577 y el despliegue de AsyncRAT con artefactos DFIR, IoCs y guía de detección.

kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis

Análisis de ingeniería inversa de RedLine Stealer, un ladrón de información basado en .NET que utiliza dominios C2 (198.46.86.63, tempuri.org),…

gmh5225/aether-c2-framework

🛠️ Explore custom C2 TTPs with Aether-C2-Framework, focusing on lightweight Rust implants and stealthy transport stacks to reduce forensic…

zildanz/cve-2026-64638

Exploit de Node.js para CVE-2026-64638 que ejecuta un túnel ngrok hacia un endpoint malicioso, permitiendo acceso remoto y control post-explotación.

jasonbernier/cve-2025-5781

Exploit de prueba de concepto para CVE-2025-57819 en FreePBX: inyección SQL en la API AJAX para ejecutar PHP arbitrario, crear una webshell…

g0d150ne/xss2shell

Explota la XSS previa a la autenticación de WordPress (CVE-2026-64638) para lograr la ejecución remota de código, instalando un webshell de puerta…

pr0xylife/qakbot

Repositorio de inteligencia de amenazas y análisis de malware centrado en un troyano bancario y botnet, con IOCs, indicadores C2 e investigación de…

emcghee/payloadautomation

Automatiza el desarrollo, las pruebas y el despliegue de payloads de Cobalt Strike mediante un puente de Python a Sleep; incluye inspección de…

trustedsec/sliverkeylogger

Módulo de keylogging para Windows del framework de implantes Sliver C2, que utiliza Raw Input para capturar las pulsaciones de teclas y expone…

tihanyin/pssw100avb

Una lista de scripts de Powershell útiles con 100% de evasión de AV (en el momento de la publicación).

paranoidninja/brute-ratel-c4-community-kit

This repository contains scripts, configurations and deprecated payload loaders for Brute Ratel C4 (https://bruteratel.com/)

bc-security/empire

Framework C2 cifrado y de post-explotación para red teams, con agentes modulares en PowerShell/Python/C#/Go, numerosos módulos ofensivos y una…

hackedteam/rcs-db

Database components for RCS backend

xforcered/bokuloader

Un proof-of-concept de Reflective Loader para Cobalt Strike que tiene como objetivo recrear, integrar y mejorar las funciones de evasión de Cobalt…

pr0xylife/gozi

Troyano bancario con capacidades de inyección en el navegador y de comando y control, utilizado para robar credenciales y datos financieros;…

cr4sh/s6_pcie_microblaze

Kit de hacking DIY de PCI Express para Xilinx SP605. Este repositorio también alberga Hyper-V Backdoor y Boot Backdoor, consulta el readme para…