#1マルチプレイヤーピボッティングソリューション

Githubをコマンド&コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドア。

[Android RAT] PHPインターフェースを使用してAndroidスマートフォンをリモート管理

burp suiteのHTTPリクエストをCobalt Strike Malleable C2プロファイルに変換するために私が書いた、簡単なPythonユーティリティ

FudgeC2 - チームコラボレーションおよびポストエクスプロイト活動のために設計されたコマンド&コントロールフレームワーク。

リモートホストと通信するためのPowerShellスクリプト。


CVE-2017-8759 エクスプロイトサンプルを実行中。

CVE-2021-22205& GitLab CE/EE RCE

Webベースのコマンド制御フレームワーク(C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware #CnC #infosec…

BrowserBackdoorは、JavaScript WebSocketバックドアとRubyコマンドラインリスナーを備えたElectronアプリケーションです。

ゼロ認証からドメイン管理者までの自動化されたActive Directory攻撃チェーンです。Kerberoast、AD CS ESC1-16、Shadow Credentials、RBCD、DCSync、Synacktiv…

PowerShellベースのポストエクスプロイトフレームワークで、Active Directory環境における横移動(ラテラルムーブメント)を目的としています。メモリ内で実行され、名前付きパイプのコマンドチャネルとモジュール式のポストエクスプロイトツールを備えています。

Nimbo-C2は、もう一つの(シンプルで軽量な)C2フレームワークです。


C2ツールは、セグメント化されたネットワーク内でのステルスなコマンド&コントロールのために、LDAPユーザー属性を介してCobalt Strikeビーコンデータをルーティングします。

Weblogic CVE-2020-14882の認証なしRCEエクスプロイト。パッチバイパス、コマンド実行、webshell展開を備え、ペネトレーションテスト用です。