コマンド＆コントロール

gr1mmie/atlasc2

ステージ1のオペレーションを中心としたC# C2フレームワーク

ace-responder/roguesliver

Sliver C2フレームワークを使用したキャンペーンを妨害するためのツール群。

cobbr/elite

Elite は Covenant プロジェクトのクライアント側コンポーネントです。Covenant は .NET の攻撃対象領域を浮き彫りにし、攻撃的な .NET トレードクラフトの利用を容易にし、レッドチーマー向けの協調型コマンド＆コントロールプラットフォームとして機能することを目的とした…

rasta-mouse/ost-c2-spec

オープンソースC&C仕様

4g3nt47/striker

マルチオペレータC2フレームワークで、ネイティブのCおよびPythonエージェント、HTTP(S)チャネル、非同期タスク処理、そしてレッドチーム運用のためのリアクティブWeb UIを備えています。

blacksnufkin/nyxinvoke

NyxInvokeは、Patchless AMSIおよびETWバイパス機能を備えた、.NETアセンブリ、PowerShell、BOFを実行するためのRust CLIツールです。デュアルビルドサポート付き。

dirkjanm/askwam

Web Account Manager (WAM) に Entra ID トークンを要求する

thundergunexpress/badministration

非技術的な脆弱性を介して管理アプリケーション（SolarWinds Orion、McAfee ePO）を悪用する攻撃用ツール。クライアントの列挙、認証情報のスクレイピング、リモートコマンド実行、パッケージ操作を可能にし、レッドチーム運用を支援します。

cornerpirate/java-stager

メモリ上でJavaファイルをダウンロード、コンパイル、および実行できるPoC Java Stager。

ilikenwf/darkagent

DragonHunterによるDarkAgentリモート管理ツールRAT

jephthai/evilvm

Forthベースのコンパイラを位置非依存のx86_64シェルコードとしてデプロイし、TCP、HTTP、ICMP、SMB経由で対話型REPLを備えたリモートコード実行エージェントを提供します。

codewhitesec/lastenzug

PIC、WebSocket、アセンブリレベルでの静的難読化を活用したSocks4aプロキシ

b3rito/peeko

peeko – 感染したブラウザを介したステルスな内部ネットワーク探索のためのブラウザベースのXSS C2。

dozernz/cve-2020-11651

CVE-2020-11651 の概念実証エクスプロイト。salt.cmd ランナーを介して、SaltStack マスターおよびミニオン上で認証前のリモートコード実行を実現します。

ntdallas/bof_executeassembly

Cobalt Strike向けのBeacon Object Fileで、回避技術を用いてビーコン内で.NETアセンブリを実行します。

ctxis/snitchdns

Web UIを備えたデータベース駆動型DNSサーバー