#1강력한 자동 백도어 도구

C# 명령 및 제어 프레임워크

PHP 페이로드를 JPEG 이미지에 주입하여 웹 애플리케이션 공격을 수행하고, GD 라이브러리 이미지 처리를 우회하여 원격 코드 실행을 달성합니다.

Lilith - C++로 작성된 사이버 보안 기업가를 위한 기초 리버스 엔지니어링 리소스


Python 및 PowerShell 기반의 오픈 소스 사전 운영 C2 서버

JShell - XSS를 통해 JavaScript 셸을 얻습니다.

PIC 기반 Lsass 메모리 덤퍼: 복제된 핸들을 사용하여 탐지를 우회하고, 최소 메모리 공간으로 난독화된 덤프를 생성하여 레드팀 작전에 사용됩니다.

Cooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함한 코드 실행 도구입니다. 정적 탐지에서 우리가 실행하려는 특징적인 코드를 우회할 수…

OWASP ZSC - 셸코드/난독화 코드 생성기 https://www.secologist.com/

Python3 기반 C2 서버로, 레드 팀원의 삶을 조금 더 편리하게 만들어 줍니다. 페이로드는 알려진 모든 안티바이러스 및 엔드포인트를 우회할 수 있습니다.

https://research.checkpoint.com/extracting-code-execution-from-winrar에 대한 exp

Nim(과 Rust)로 작성된 경량 1단계 C2 임플란트.

HTML 파일에 모든 파일을 삽입하고 숨기기

웹사이트에서 고급 MiTM 공격을 쉽게 수행할 수 있습니다 💉