#1Frameworks C2, redirecteurs, écouteurs et outils d'infrastructure de commandement.
Recommandé par Kitploit
thatcherclough/betterbackdoorUne porte dérobée avec une multitude de fonctionnalités.
m8sec/activereignUn ensemble d'outils de découverte réseau et d'attaque pour les environnements Active Directory Windows.
node9-ai/node9-proxyContrôle d'accès pour les agents IA. Définissez ce que Claude Code, Codex, Gemini, Cursor et tout serveur MCP sont autorisés à faire, examinez les…
xforcered/bokuloaderUne preuve de concept de Reflective Loader Cobalt Strike qui vise à recréer, intégrer et améliorer les fonctionnalités d'évasion de Cobalt Strike !
blazeinfosec/bt2Blaze Telegram Backdoor Toolkit est un outil de post-exploitation qui tire parti de l'infrastructure de Telegram comme C&C.
kcarretto/paragonPlateforme d'engagement Red Team visant à unifier les outils offensifs derrière une interface utilisateur simple.
nccgroup/pybeaconUne collection de scripts pour traiter les beacons Cobalt Strike en Python
zcgonvh/cve-2020-17144outil militarisé pour CVE-2020-17144
shadow-workers/shadow-workersShadow Workers est un C2 et proxy gratuit et open source conçu pour les testeurs d'intrusion afin de faciliter l'exploitation des XSS et des Service…
twosevenonet/injectsetconsolePreuve de concept pour l'injection de code de processus sans utiliser WriteProcessMemory
ruped24/killchainUne console unifiée pour exécuter les étapes de la 'kill chain' des attaques.
noahoksuz/osripperBackdoor et Framework de crypter multi-plateforme contournant les antivirus avec une interface web légère intégrée
0x09al/dns-persistDNS-Persist est un agent de post-exploitation qui utilise DNS pour le commandement et le contrôle.
redsiege/persistassistCadre de persistance entièrement modulaire
syss-research/outisoutis est un outil d'administration à distance (RAT) personnalisé ou quelque chose comme ça. Il a été conçu pour prendre en charge diverses méthodes…
dazzyddos/lsawhisper-bofUn fichier objet Beacon (BOF) qui communique directement avec les packages d'authentification Windows via l'interface client non approuvée/approuvée…
brav0hax/smbexecOutil d'attaque rapide de type psexec utilisant Samba pour l'exécution de commandes à distance, le dump d'identifiants et le mouvement latéral sur…
flangvik/azurec2relayFonction Azure qui valide et relaie le trafic des beacons Cobalt Strike en utilisant des profils C2 malléables, redirigeant les requêtes invalides…
