コマンド＆コントロール

0xbbuddha/hermes

Linux向けのMythic C2用Pythonエージェント

cinaaaa/hiroo

🔐 HIROO は FUD リモート管理ツール (RAT) ジェネレーターです。

mitre/caldera-crater

C# リモートアクセス型トロイの木馬 (RAT) インプラントで、Caldera 敵対的エミュレーションフレームワーク向けに設計されており、Windows システム上でのポストエクスプロイテーションのコマンド＆コントロールを可能にします。

markoarmitage/metasploit-framework

app nilのパブリックとプライベートをブランクに変換 3ヶ月前 config より優雅なバンドラ関連の失敗のためにbundler/setupを使用 11日前 data nishangからトークンフィドリングを追加 12時間前 db "Diff triggering…

dereeqw/bitlock-crypto-research

高度な暗号ウイルス学の研究フレームワーク。ECDHE ハンドシェイク、AES-GCM 認証暗号、ラボ環境向けのメモリ内ファイルレス実行の実装。

0xk4rth1/cve-2025-54123

CVE-2025-54123のPython proof-of-concept。HoverflyミドルウェアAPIにおけるコマンドインジェクションからRCEに至ることを示し、資格情報またはトークンベース認証を伴う。

nicchongwb/rootsmart-v2.0

Androidランサムウェア開発 - AES256暗号化 + CVE-2019-2215（リバースルートシェル） + データ窃取

bytereaper77/cve-2025-9090

Tenda AC20 16.03.08.12 におけるコマンドインジェクション (/goform/telnet)

bytereaper77/cve-2025-7769

DEVICE_PINGエンドポイント経由でコマンドを注入するPoC

octetsplicer/lazypariah

その場でリバースシェルペイロードを生成するツール。

g0d150ne/xss2shell

WordPressの認証前XSS (CVE-2026-64638) を悪用してリモートコード実行を達成し、永続化、ファイルアップロード、リバースシェル、ステルスオプションを備えたAES暗号化バックドアWebシェルをインストールします。認可されたレッドチーム演習向けです。

laliea/cve-2021-27928

CVE-2021-27928 脆弱性の悪用の概念実証

sumitpathania03/log4j-cve-2021-44228

Log4Shell (CVE-2021-44228) の概念実証エクスプロイト。LDAPサーバのセットアップ、ペイロード生成、パケットキャプチャ分析を備えた、教育目的の脆弱性研究用。

rtfmkiesel/goldig

悪意のあるTXT DNSレコードを介してWindows上でコマンドを実行する