#1
完全な機能を備えた、TwitterをC&Cサーバーとして使用するバックドア。


Feature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…

AIを活用したモジュール式Active Directoryレッドチームフレームワーク。認可されたペネトレーションテスト、AD列挙、攻撃パス分析、Kerberos/ADCSワークフロー、レポート作成、オペレーター自動化、MCPサーバー統合に対応。

TrevorC2は、正当なWebサイト(ブラウズ可能)であり、クライアント/サーバー間の通信をトンネリングして、隠密なコマンド実行を行います。

MITRE ATT&CKモジュールオーケストレーション、DAG攻撃パス解決、OPSEC制御、暗号化資格情報保管庫、マルチフォーマットレポートを備えた自律型レッドチームエンゲージメントプラットフォーム。

Metasploit用MCPサーバー

PowerShell リモートダウンロードクレードルジェネレーター & 難読化ツール

これはPowerShellベースのツールで、RATのように動作するように設計されています。そのインターフェースはシェルであり、サポートされているコマンドはすべて、ネットワーク/リモートマシンで使用するためにWMI同等のコマンドに変換されます。WMImplantはWMIベースです。

🧙♂️ スクリプトジャッキングの脆弱性があるElectronアプリケーション向けNode.jsコマンド&コントロール

EXOCET - AV回避、検知不能、ペイロード配信ツール

Cmd.exe コマンド難読化ジェネレーター & 検出テストハーネス

CVE-2021-40444 - 完全武器化された Microsoft Office Word RCE エクスプロイト

Python Exploitation Framework, V8 Engine Debugger, Proxy interceptor, marketplace, post-exploitation, backdoor generator,....

Cobalt Strike - Malleable C2 Profiles. Cobalt Strike を使用するさまざまなプロジェクトで使用されるプロファイルのコレクションです。 https://www.cobaltstrike.com/

Webshellを使用したファイアウォールバイパスによるトラフィック転送