
DNS_Tunneling
PowerShell과 Nslookup을 사용하여 DNS TXT/MX 레코드를 통해 데이터를 유출하고 페이로드를 전달하는 DNS 터널링 도구로, 제한된 언어 모드(Constrained Language Mode)와 엔드포인트 방어를 우회합니다.

PowerShell과 Nslookup을 사용하여 DNS TXT/MX 레코드를 통해 데이터를 유출하고 페이로드를 전달하는 DNS 터널링 도구로, 제한된 언어 모드(Constrained Language Mode)와 엔드포인트 방어를 우회합니다.

SteaLinG는 사회 공학을 위해 설계된 오픈 소스 침투 테스트 프레임워크입니다.

Python3 기반 C2 서버로, 레드 팀원의 삶을 조금 더 편리하게 만들어 줍니다. 페이로드는 알려진 모든 안티바이러스 및 엔드포인트를 우회할 수 있습니다.


완전히 탐지되지 않는 그래버 (지갑, 비밀번호, 쿠키를 수집하고, 디스코드 클라이언트를 수정하는 등)

AI를 활용한 호스트 익스플로잇 자동화

다양한 네트워크 프로토콜을 통해 데이터 유출을 에뮬레이션 및 테스트하기 위해 만들어진 프로젝트입니다.

크로스 플랫폼 프레임워크로, O365 계정 열거, 패스워드 스프레이, 이메일/Teams/OneDrive 데이터 유출, 토큰 조작을 통한 EntraID 계정 백도어 설치 등을 수행합니다.

FUD 페이로드 생성, 암호화된 통신, 세션 관리, 데이터 유출 및 Windows 지속성을 위한 모듈을 갖춘 Node.js 명령 및 제어 서버.

제한된 환경(Citrix, RDP, VNC, Guacamole)에서 클립보드, Base64 청크, 키스트로크 또는 OCR 스크린샷 읽기를 통해 파일을 전송하기 위한 PowerShell 도구.

텍스트에서 IP 주소, 이메일 주소, 해시, 파일, 신용카드, 사회보장번호 등 더 많은 정보를 빠르게 추출합니다

이 도구는 모든 바이너리 파일을 QR 코드 영화로 변환할 수 있는 명령줄 유틸리티입니다. 데이터는 시각적으로 재조립될 수 있어 에어 갭 시스템에서 데이터 유출을 가능하게 합니다.

Python 기반의 키로거 및 감시 도구로, Telegram C2를 사용하여 키 입력, 스크린샷, 웹캠, 오디오, 클립보드 및 시스템 활동을 캡처하며, 공인된 레드 팀 운영 및 보안 감사를 위해 설계되었습니다.

지식의 모델링, 수집 및 교환을 위한 오픈 플랫폼

다양한 기능을 갖춘 백도어.

AI 기반 위협 인텔리전스 플랫폼으로, 자동화된 CVE/랜섬웨어 모니터링, 도메인 감시, 데이터 유출 탐지 및 MISP/TheHive 연동을 통한 사고 대응을 제공합니다.

YouTube를 C2 채널로 활용 - QR 동영상을 YouTube에 업로드하여 Windows 시스템 제어
