#1
synacktiv/dcomillusionistDCOM을 통한 인메모리 및 파일리스 측면 이동 기술 (.Net 역직렬화 활용)
gr1mmie/atlasc21단계 작전 중심의 C# C2 프레임워크
ace-responder/roguesliverSliver C2 프레임워크를 사용하는 캠페인을 방해하기 위한 도구 모음입니다.
cobbr/eliteElite는 Covenant 프로젝트의 클라이언트 측 구성 요소입니다. Covenant는 .NET의 공격 표면을 강조하고, 공격적인 .NET 트레이드크래프트 사용을 더 쉽게 만들고, 레드 팀을 위한 협업 명령 및 제어 플랫폼 역할을 하는 .NET 명령 및 제어…
4g3nt47/striker네이티브 C 및 Python 에이전트, HTTP(S) 채널, 비동기 작업, 그리고 레드팀 운영을 위한 반응형 웹 UI를 갖춘 다중 운영자 C2 프레임워크.
blacksnufkin/nyxinvokeNyxInvoke는 패치리스 AMSI 및 ETW 우회 기능과 듀얼 빌드 지원을 갖춘 .NET 어셈블리, PowerShell 및 BOF를 실행하기 위한 Rust CLI 도구입니다.
dirkjanm/askwamWeb Account Manager(WAM)에 Entra ID 토큰을 요청합니다
thundergunexpress/badministration비기술적 취약점을 통해 관리 애플리케이션(SolarWinds Orion, McAfee ePO)을 공격하기 위한 공격형 도구입니다. 레드 팀 운영을 위해 클라이언트 열거, 자격 증명 수집, 원격 명령 실행 및 패키지 조작을 지원합니다.
cornerpirate/java-stager메모리에서 Java 파일을 다운로드, 컴파일 및 실행할 수 있는 PoC Java Stager
ilikenwf/darkagentDragonHunter의 DarkAgent 원격 관리 도구 RAT
jephthai/evilvmForth 기반 컴파일러로, 위치 독립적 x86_64 셸코드로 배포되며, TCP, HTTP, ICMP, SMB를 통한 대화형 REPL을 제공하는 원격 코드 실행 에이전트입니다.
codewhitesec/lastenzugPIC, Websockets 및 어셈블리 수준의 정적 난독화를 활용하는 Socks4a 프록시
b3rito/peekopeeko – 브라우저 기반 XSS C2로, 감염된 브라우저를 통해 은밀한 내부 네트워크 탐색을 수행합니다.
dozernz/cve-2020-11651CVE-2020-11651에 대한 개념 증명 익스플로잇입니다. salt.cmd 러너를 통해 SaltStack 마스터 및 미니언에서 사전 인증 원격 코드 실행을 달성합니다.
ntdallas/bof_executeassembly탐지 회피 기법을 사용하여 beacon 내에서 .NET 어셈블리를 실행하는 Cobalt Strike용 Beacon Object File.
ctxis/snitchdns데이터베이스 기반 DNS 서버 및 웹 UI
