コマンド＆コントロール

trustedsec/specula

Microsoft Outlookのホームページ機能を悪用し、ステルス性の高い永続化、リモートアクセス、およびポストエクスプロイテーションを実現するモジュール式コマンド＆コントロールフレームワーク。

persistent-security/smshell

SMSベースのシェルのPoC。モバイルブロードバンド対応コンピュータからSMS経由でコマンドを送信し、応答を受信します。

m4sc3r4n0/spyrat

Python Remote Access Trojan

nccgroup/thetick

一个简单的嵌入式Linux后门。

pr0xylife/qakbot

脅威インテリジェンスおよびマルウェア解析リポジトリ。銀行型トロイの木馬とボットネットに焦点を当て、IOC、C2インジケーター、行動調査（ビヘイビアリサーチ）を含み、検知と防御に役立つ情報を提供します。

unkl4b/babyshark

基本のC2サーバー

vp777/procrustes

A bash script that automates the exfiltration of data over dns in case we have blind command execution on a server with egress filtering

anhkgg/pyrat

PyRat、python xmlrpcによるRAT

siberas/sjet

siberas JMX エクスプロイトツールキット

iomoath/powershx

ソフトウェア制限なしでPowershellを実行する。

hotnops/gtunnel

golangで書かれた堅牢なトンネリングソリューション

anthemtotheego/sharpsploitconsole

ポストエクスプロイテーションおよびレッドチーム運用のためのC#コンソールアプリケーション。SharpSploitを統合し、Mimikatzコマンドの実行、Kerberoasting、UACバイパス、資格情報のダンプ、WMI/DCOMを介した横方向の移動を実行します。

darmado/atomic-red-team-c2

ARTi-C2 は、.NETのDLRを介した迅速なペイロード展開と実行機能を用いて、Atomic Red Teamのテストケースを実行するためのポストエクスプロイテーションフレームワークです。

s3n4t0r-0x0/pixelcode-attack

Malicious PixelCodeは、実行可能ファイルをピクセルデータにエンコードし、画像や動画の内部に格納する隠密手法を実証するセキュリティ研究プロジェクトです。軽量ローダーがメディアファイルを取得し、元のバイナリを再構築してメモリ内で実行します。このプロジェクトは、型にはまらないデータ配信手…

mythicagents/nimplant

Nimで書かれたクロスプラットフォームのインプラント

nirvanaon/spotifyc2

WindowsベースのC2調査ツールで、Spotifyプレイリストをコマンドチャネルとして使用し、Telegramで出力を配信します。これにより、Spotify Web APIを必要とせずにクラウド支援型のコマンド通信を実証します。