
r77-rootkit
파일리스 링 3 루트킷으로, 설치 프로그램과 지속성을 가지며 프로세스, 파일, 네트워크 연결 등을 숨깁니다.

파일리스 링 3 루트킷으로, 설치 프로그램과 지속성을 가지며 프로세스, 파일, 네트워크 연결 등을 숨깁니다.

만료된 도메인의 분류/평판과 Archive.org 기록을 확인하여 피싱 및 C2 도메인 이름에 적합한 후보를 결정합니다

이 저장소에는 다양한 핵심 분야를 대상으로 하는 상세한 Adversary Simulation APT 캠페인이 포함되어 있습니다. 각 시뮬레이션에는 실제 공격에서 사용되는 것과 유사한 맞춤형 도구, C2 서버, 백도어, 익스플로잇 기법, 스테이저, 부트로더 및 기타…

Cobalt Strike Malleable C2 설계 및 참조 가이드

완전한 기능을 갖춘 C2 프레임워크로, 한 줄짜리 PHP 백도어로 웹서버에 은밀히 지속됩니다.

Intel x64용 Windows 루트킷으로, 25개 이상의 기능을 갖추고 있으며 모든 Windows 10 및 Windows 11 버전과 호환되는 루트킷 기술을 시연합니다.

사후 침투 플랫폼으로, 리버스/바인드 셸을 통해 열거, 권한 상승, 지속성 및 C2 작전을 자동화하며 Linux와 Windows를 지원하는 크로스 플랫폼입니다.

Malleable C2는 Beacon 통신의 지표를 재정의하기 위한 도메인 특화 언어입니다. 이 저장소는 사용할 수 있는 Malleable C2 프로파일 모음입니다. 이 프로파일들은 Cobalt Strike 3.x에서 작동합니다.

게시 시점 기준 100% AV 우회가 가능한 유용한 Powershell 스크립트 목록입니다.

여러 소스에서 가져온 Cobalt Strike 3.0+용 Aggressor 스크립트 모음

Starkiller는 PowerShell Empire용 프론트엔드입니다.

CobaltStrike의 크로스 플랫폼 페이로드 생성

venom - C2 셸코드 생성기/컴파일러/핸들러

Cobalt Strike용 다형성 C2 프로필 생성기로, HTTP, DNS 및 프로세스 인젝션을 위한 무작위 옵션으로 탐지를 회피하는 비콘 구성을 자동으로 생성합니다.

RootSec의 DDOS 아카이브를 살펴보세요. 최고 수준의 스캐너, 강력한 봇넷(Mirai 및 QBot) 및 기타 변종, 고영향력 익스플로잇, 고급 방법, 효율적인 스니퍼가 포함되어 있습니다. 사이버보안 전문가와 연구자에게 이상적입니다.

대화형 인터페이스를 갖춘 자동 SSTI 탐지 도구

안티바이러스 소프트웨어를 우회하는 측면 이동 명령 실행 도구

프록시 인식 C2 프레임워크로, 레드 팀원들의 사후 침투 및 수평 이동을 지원합니다.