
TornadoC2
プル型C2フレームワーク。10種類のネイティブトランスポート、同時マルチプロファイルハンドラー、ECDSA署名付きタスキング、RBACとQt/CLIコンソールを備えたマルチオペレーターチームサーバーを特徴とする。

NTDLLのアンフッキングとhellsgateゲートの亜種を組み合わせたテクニック

敵対者エミュレーションおよびC2フレームワーク(セキュリティリサーチ向け)

Rust製チームサーバー、Zigインプラント、間接システムコール、AMSIバイパス、リフレクティブ/PoolPartyインジェクション、インメモリBOF実行、HTTP/DNSトランスポートを備えたモジュラーWindows C2フレームワーク。

ファイルレスリバースシェルおよびC2フレームワーク。直接システムコール、プロキシトンネリング、ChaCha20暗号化を活用し、AV回避を実現します。

Multi-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…

アジャイルなオンザフライプロトコル作成のためのインメモリ最小CPU

Microsoft署名済みのtlscsp.dll LOLBinを悪用し、LsCsp_EncryptHwid経由でRC4の暗号化/復号を実行、BYOKトレードクラフトのためにメモリ内のハードコードされたキーにパッチを適用します。

Linuxプロセスアイデンティティ偽装ツール。11フェーズのprctlパイプラインを通じてcomm、argv、cmdline、environ、exeパス、VMAを偽装し、別のプロセスになりすます。

Cross-platform syscall-powered implant & C2 — direct syscalls (Win), raw syscalls (Linux), HTTPS/DNS/ICMP channels. No winapi layer.

ローカルネットワーク上のデバイスの帯域幅を、管理者権限なしで監視・分析・制限するツール

Burp Suite拡張機能で、HTTPリクエスト内のIPアドレスを偽装し、サーバー側のIP制限のテストや、IPベースのアクセス制御のバイパスを可能にします。

DNSサーバーを介してIPv4データをトンネリングし、ファイアウォールの制限を回避して、ペネトレーションテスト用の隠密なネットワークアクセスを提供します。

Mythic用のC2プロファイル。暗号化されたピアツーピアエージェントトラフィックをIEEE 802.1AB LLDP Organizationally Specific TLVを介してトンネリングし、秘匿的なレイヤー2コマンド&コントロールを実現する。

CS_SleepMask

カーネルモードフックで、BEDaisyからサービスへのレポートトラフィックを傍受・復号・無効化し、UEFIおよび非UEFIシステムにおけるアンチチート検出を抑制します。

Hardware Breakpoint (DR0-DR7) based patch-less user-mode hooking & telemetry instrumentation engine (AMSI, WLDP & ETW PoC).