#1Framework C2, redirector, listener e strumenti di infrastruttura di comando.
Raccomandato da Kitploit
iomoath/sharpstrikeUno strumento di post-exploitation scritto in C# utilizza CIM o WMI per interrogare sistemi remoti.
synacktiv/dcomillusionistTecniche di movimento laterale DCOM in memoria e senza file attraverso la deserializzazione .Net
gr1mmie/atlasc2Framework C2 in C# incentrato sulle operazioni di Stage 1
ace-responder/roguesliverUna suite di strumenti per interrompere campagne che utilizzano il framework Sliver C2.
cobbr/eliteElite è il componente lato client del progetto Covenant. Covenant è un framework di comando e controllo .NET che mira a evidenziare la superficie…
rasta-mouse/ost-c2-specSpecifica C&C open source
4g3nt47/strikerFramework C2 multi-operatore con agenti nativi in C e Python, canali HTTP(S), tasking asincrono e un'interfaccia web reattiva per operazioni di red…
blacksnufkin/nyxinvokeNyxInvoke è uno strumento CLI in Rust per eseguire assembly .NET, PowerShell e BOF con funzionalità di bypass Patchless di AMSI ed ETW. con supporto…
dirkjanm/askwamChiedi all'Account Manager Web (WAM) i token di Entra ID
thundergunexpress/badministrationStrumento offensivo per lo sfruttamento di applicazioni di gestione (SolarWinds Orion, McAfee ePO) tramite vulnerabilità non tecniche. Consente…
cornerpirate/java-stagerUno Stager Java PoC che può scaricare, compilare ed eseguire un file Java in memoria.
ilikenwf/darkagentDarkAgent Strumento di Amministrazione Remota RAT di DragonHunter
jephthai/evilvmCompilatore basato su Forth distribuito come shellcode x86_64 position-independent, che fornisce un agente di esecuzione remota di codice con REPL…
codewhitesec/lastenzugProxy Socks4a che sfrutta PIC, WebSocket e offuscamento statico a livello di assembly.
b3rito/peekopeeko – C2 XSS basato su browser per l'esplorazione stealth di reti interne tramite browser infetto.
dozernz/cve-2020-11651Proof-of-concept per CVE-2020-11651 che consente l'esecuzione remota di codice pre-autenticazione su master e minions di SaltStack tramite il runner…
ntdallas/bof_executeassemblyFile Oggetto Beacon per Cobalt Strike che esegue assembly .NET in beacon con tecniche di evasione.
ctxis/snitchdnsServer DNS basato su database con interfaccia utente web
