#1Frameworks C2, redirectores, listeners y herramientas de infraestructura de comando.
Recomendado por Kitploit
outflanknl/findobjects-bofUn proyecto de archivo de objeto Beacon (BOF) de Cobalt Strike que utiliza llamadas directas al sistema para enumerar procesos en busca de módulos…
mythicagents/xenonUn agente Mythic para Windows escrito en C
capt-meelo/beaconatorUn generador de beacons usando Cobalt Strike y una variedad de herramientas.
atomiczsec/adrenalineColección de BOF agnóstica de C2, categorizada por fase de la cadena de ataque. Diseñada para ser pequeña y modular, permitiendo ejecución rápida y…
maherazzouzi/cve-2022-37706-lpe-exploitUn exploit fiable + write-up para escalar privilegios a root. (Probado en Ubuntu 22.04)
reveng007/sharpgmailc2Nuestro amigable Gmail actuará como servidor y el implant exfiltrará datos a través de smtp y leerá comandos del C2 (Gmail) mediante el protocolo…
kraken-ng/krakenWebshell modular multilingüe para post-explotación web con agentes PHP, JSP y ASPX. Funciones de evasión de defensas, modo C2 y núcleo basado en…
a-d-team/sharpmemshellCargas útiles de webshell en memoria (memshell) de .NET implementadas mediante HttpListener y VirtualPath, compatibles con el framework de…
scorpioneslabs/dvsD(COM) V(Vulnerabilidad) S(Escáner) alias navaja suiza maliciosa - Movimiento lateral usando objetos DCOM
pucarasec/zuthakaMarco de integración C2 de código abierto que proporciona una interfaz web unificada para gestionar múltiples instancias de comando y control,…
lyehe/porterminalTúnel de terminal web/mcp rápido y sencillo para tu teléfono y PC
skelsec/evilrdpCliente RDP con control extendido para manipulación automatizada de ratón, teclado y portapapeles, transferencia de archivos, proxy SOCKS y ejecución…
kleiton0x00/redditc2Abusando de la API de Reddit para alojar el tráfico C2.
ineesdv/tangledPlataforma ofensiva de seguridad de código abierto para realizar campañas de phishing que aprovecha el procesamiento automático de eventos de…
paranoidninja/brute-ratel-c4-community-kitEste repositorio contiene scripts, configuraciones y cargadores de payloads obsoletos para Brute Ratel C4 (https://bruteratel.com/)
geeoon/dns-tunnel-keyloggerServidor y cliente de keylogging que utiliza tunelización/exfiltración DNS para transmitir pulsaciones de teclas a través de firewalls.
thatcherclough/betterbackdoorUna puerta trasera con una multitud de características.
m8sec/activereignUn conjunto de herramientas de enumeración y ataque de red para entornos de Active Directory de Windows.
