#1Frameworks C2, redirecionadores, listeners e ferramentas de infraestrutura de comando.
Recomendado pelo Kitploit
synacktiv/dcomillusionistDCOM em memória e técnicas de movimento lateral sem arquivos através de desserialização .Net
gr1mmie/atlasc2Framework C2 em C# focado em operações de Estágio 1
ace-responder/roguesliverUm conjunto de ferramentas para interromper campanhas usando o framework Sliver C2.
cobbr/eliteElite é o componente do lado do cliente do projeto Covenant. Covenant é uma estrutura de comando e controle .NET que visa destacar a superfície de…
rasta-mouse/ost-c2-specFonte Aberta Especificação C&C
4g3nt47/strikerFramework C2 multioperador com agentes nativos em C e Python, canais HTTP(S), tarefas assíncronas e uma interface web reativa para operações de red…
blacksnufkin/nyxinvokeNyxInvoke é uma ferramenta de CLI em Rust para executar assemblies .NET, PowerShell e BOFs com recursos de bypass de AMSI e ETW sem patch. com…
dirkjanm/askwamSolicite tokens do Entra ID ao Web Account Manager (WAM)
thundergunexpress/badministrationFerramenta ofensiva para explorar aplicações de gerenciamento (SolarWinds Orion, McAfee ePO) por meio de vulnerabilidades não técnicas. Permite…
cornerpirate/java-stagerUm Stager Java PoC que pode baixar, compilar e executar um arquivo Java na memória.
ilikenwf/darkagentDarkAgent Ferramenta de Administração Remota RAT por DragonHunter
jephthai/evilvmCompilador baseado em Forth implantado como shellcode x86_64 independente de posição, fornecendo um agente de execução remota de código com REPL…
codewhitesec/lastenzugProxy Socks4a utilizando PIC, Websockets e ofuscação estática em nível de assembly
dozernz/cve-2020-11651Exploit de prova de conceito para CVE-2020-11651 que permite execução remota de código pré-autenticação no master e nos minions do SaltStack via…
ntdallas/bof_executeassemblyBeacon Object File para Cobalt Strike que executa assemblies .NET no beacon com técnicas de evasão.
ctxis/snitchdnsServidor DNS baseado em banco de dados com interface web.
infoskirmish/hiveO código-fonte do CIA Hive conforme divulgado pela Wikileaks
0x09al/dropboxc2cDropboxC2C é um agente de pós-exploração que utiliza a infraestrutura do Dropbox para operações de comando e controle.
