コマンド＆コントロール

4w4k3/insanity-framework

ペイロードを生成し、リモートマシンを制御します。 [提供終了]

aiminsun/cve-2021-36260

一部のHikvision製品のWebサーバーに存在するコマンドインジェクションの脆弱性。不十分な入力検証により、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、この脆弱性を悪用してコマンドインジェクション攻撃を仕掛けることができます。

yasserbdj96/hiphp

PHPベースのバックドアツール。HTTP/HTTPS経由でリモートWebサイトを制御します。ファイル管理、コマンド実行、Tor接続を可能にし、パスワード保護されたアクセスを備えています。

andreiverse/grc2

Nimで記述された軽量C2フレームワーク。インプラントの生成、リスナーの管理、TCP/HTTP経由でのタスク実行に対応し、流出データ用の戦利品システムを備えています。

nccgroup/metasploitavevasion

Metasploit AV回避ツール

boostsecurityio/smokedmeat

ビルドパイプラインのセキュリティリスクを実証するためのCI/CDレッドチームフレームワーク

und3rf10w/external_c2_framework

Python api for usage with cobalt strike's External C2 specification

enkomio/alanframework

C2ポストエクスプロイテーションフレームワーク

fox-it/dissect.cobaltstrike

Cobalt Strike関連データ（BeaconペイロードやMalleable C2 Profilesなど）を解析・パースするためのPythonライブラリ

ttpreport/ligolo-mp

マルチプレイヤーピボッティングソリューション

getagentseal/agentseal

AIエージェント向けセキュリティツールキット。あなたのマシンをスキャンして危険なスキルやMCP設定を検出し、サプライチェーン攻撃を監視し、プロンプトインジェクションへの耐性をテストし、そしてライブMCPサーバーのツールポイズニングを監査します。

maldevel/canisrufus

Githubをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドア。

huntoai/rdroid

[Android RAT] PHPインターフェースを使用してAndroidスマートフォンをリモート管理

codextf2/burp2malleable

burp suiteのHTTPリクエストをCobalt Strike Malleable C2プロファイルに変換するために私が書いた、簡単なPythonユーティリティ

ziconius/fudgec2

FudgeC2 - チームコラボレーションおよびポストエクスプロイト活動のために設計されたコマンド＆コントロールフレームワーク。

ivan-sincek/powershell-reverse-tcp

リモートホストと通信するためのPowerShellスクリプト。