#1C2 frameworks, redirectors, listeners, and command infrastructure tools.
Kitploit 추천

개념 증명용 C# 도구로, COM 인터페이스를 통해 Outlook 이메일을 읽고, 트리거 제목 줄에서 base64로 인코딩된 셸코드를 추출한 후, 이메일 기반 C2 작전을 위해 로컬에서 페이로드를 실행합니다.
Cobalt Strike Malleable C2 프로필을 위한 Python 인터프리터입니다. 이를 프로그래밍 방식으로 구문 분석, 빌드 및 수정할 수 있습니다.

Linux 시스템에서 공인된 침투 테스트를 위한 페이로드 생성, 세션 관리, 키로깅, 화면 공유 및 지속성을 갖춘 멀티스레드 Python 리버스 셸.

Azure Servicebus를 통한 Cobalt Strike 외부 C2 통합, Azure Servicebus를 통한 C2 트래픽

Cobalt Strike 프레임워크를 기반으로 개발된 CrossC2는 다른 크로스 플랫폼 시스템 제어에 사용될 수 있습니다. CrossC2Kit은 사용자가 CrossC2 Beacon 세션을 조작하기 위해 호출할 수 있는 몇 가지 인터페이스를 제공하여 Cobalt…

XSScope는 XSS를 통한 현대 브라우저 익스플로잇을 위한 가장 강력하고 진보된 GUI 프레임워크 중 하나입니다.

비동기 TCP 리버스 셸 - 순수 PowerShell로 구현되어 비차단 I/O를 통해 방화벽을 우회하며, 명령 기록, 파일 업로드/다운로드, 난독화된 Base64 트래픽을 지원합니다.

레드팀 및 침투 테스트를 위한 대화형 명령 프롬프트입니다. proxychains를 통해 SOCKS4/5 프록시를 자동으로 푸시합니다. 선택적 Cobalt Strike 통합으로 팀 서버에서 비콘 SOCKS4/5 프록시를 가져옵니다. 활동을 로컬 CSV 파일과…

AI 코딩 에이전트를 위한 샌드박스. Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose 또는 일반 셸을 커널 수준 샌드박스 내에서 실행하며, git 및 gh 가드와 샌드박스 정책이 저장소에…

은밀한 드로퍼: 디스크에 저장하지 않고 원격 바이너리를 실행합니다. (HTTP3 지원, ICMP 지원, 보이지 않는 추적, 크로스 플랫폼 등)

Windows 환경에서 C2 통신, 페이로드 전달 및 사후 익스플로잇 기술 학습을 위한 원격 액세스 트로이 목마(RAT) 소스 코드.

Chromium 취약점을 안정적인 크로스 플랫폼 풀체인 익스플로잇으로 무기화하는 툴킷

Sliver C2 프레임워크를 위한 크로스 플랫폼 Electron GUI로, 세션 및 비콘 대시보드, 페이로드 생성, 리스너, loot, 클라우드 배포 관리를 제공합니다.

Jasmin Ransomware는 실제 랜섬웨어 공격을 시뮬레이션하는 데 사용되는 고급 레드 팀 도구(WannaCry 클론)입니다. Jasmin은 보안 연구원들이 외부 공격의 위험을 극복하는 데 도움을 줍니다.

Havoc C2 플러그인으로, 숨겨진 Windows 데스크톱을 생성하고 이를 브라우저 뷰어로 스트리밍하며, 은밀한 원격 제어를 위해 마우스/키보드 입력을 주입합니다.

Linux 또는 Windows 피해자를 위해 완전히 대화형인 역방향 셸을 자동으로 생성합니다.

RAT-el은 윈도우 머신을 제어할 수 있는 오픈 소스 침투 테스트 도구입니다. 클라이언트-서버 모델로 작동하며, 서버가 명령을 보내고 클라이언트가 명령을 실행한 후 결과를 서버로 다시 보냅니다. 클라이언트는 안티바이러스 소프트웨어에 완전히 탐지되지 않습니다.

KittyStager는 간단한 stage 0 C2입니다. 이는 셸코드를 호스팅하는 웹 서버와 kitten이라는 임플란트로 구성됩니다. 이 프로젝트의 목적은 웹 서버와 여러 kitten을 보유하고 이를 모든 셸코드와 함께 사용할 수 있도록 하는 것입니다.