
BruteRatel-DetectionTools
Una raccolta di strumenti e regole per decodificare i badger di Brute Ratel C4

Una raccolta di strumenti e regole per decodificare i badger di Brute Ratel C4

Proxy Socks4a che sfrutta PIC, WebSocket e offuscamento statico a livello di assembly.

Utility python rapida che ho scritto per convertire le richieste HTTP di burp suite in profili Malleable C2 di Cobalt Strike.

Una emulazione di base di una "backdoor RPC"

Aggressorscript che trasforma il client Aggressor headless in un client di Cobalt Strike (per lo più) funzionante.

PowerSploit - Un framework di post-exploitation PowerShell

A cross platform C2/post-exploitation framework.

IoC C2 attivi

Semplice agente PoC Python per mostrare l'interfaccia agente personalizzata di Havoc C2. Non è operativamente sicuro né stabile. Pubblicato con un…

Framework C2 Stage0 personalizzabile con template di agenti in C e Rust, un backend Flask e una dashboard React per creare e gestire i tuoi agenti C2.

Elenco di fantastiche risorse CobaltStrike

Vari BOF di Cobalt Strike

Libreria Python per l'analisi e il parsing di dati relativi a Cobalt Strike, come i payload Beacon e i profili Malleable C2.

CLI e console interattiva per elencare, esplorare ed estrarre file da immagini di dischi VM (VHDX, VMDK, snapshot EBS, dischi raw) per…

La nostra amichevole Gmail fungerà da server e l'implant esfiltrerà i dati tramite smtp e leggerà i comandi dal C2 (Gmail) tramite il protocollo imap.

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

Venom è una libreria pensata per eseguire comunicazioni evasive utilizzando socket di browser rubati

CobaltWhispers è uno script aggressore che utilizza una raccolta di Beacon Object Files (BOF) per Cobalt Strike per eseguire iniezione di processi,…