
WAREED-DNS-C2
Framework di comando e controllo basato esclusivamente su DNS con agente Windows, generazione di payload, esecuzione di shell remota, iniezione di…

Framework di comando e controllo basato esclusivamente su DNS con agente Windows, generazione di payload, esecuzione di shell remota, iniezione di…

Framework modulare di comando e controllo che abusa della funzionalità Home Page di Microsoft Outlook per persistenza furtiva, accesso remoto e…

Specifica C&C open source

Questo progetto è un 'ponte' tra il linguaggio sleep e python. Consente il controllo di un teamserver Cobalt Strike tramite python senza la necessità…

peeko – C2 XSS basato su browser per l'esplorazione stealth di reti interne tramite browser infetto.

Strumenti per mantenere l'accesso ai sistemi e dimostrazioni proof-of-concept.

Moderno impianto PIC per Windows (64 e 32 bit)

Agente Linux post-exploitation che utilizza io_uring per aggirare furtivamente il rilevamento EDR evitando le syscall tradizionali.

🧙♂️ Comando e Controllo Node.js per Script-Jacking di Applicazioni Electron Vulnerabili

Vivere Sotto la Terra su Linux ~ Bsides Belfast/Vienna 2025

Kit di evasione per Cobalt Strike

Un template per scrivere Beacon Object Files (BOF) in Rust

Una piccola raccolta di loader PIC Crystal Palace progettati per l'uso con Cobalt Strike.

CAPE: parser core e della community

Esfiltrazione occulta di dati tramite DNS

Raccolta di BOFs di Brute Ratel C4 per il post-sfruttamento di Windows: accesso alla memoria dei processi, recupero degli hash NetNTLMv2, raccolta…

Abusare dei servizi Azure tramite C2

Raccolta curata di strumenti e comandi di sicurezza offensiva per attacchi ad Active Directory, C2, escalation dei privilegi, offuscamento e…