C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisРеверс-инжиниринг анализ дроппера GCleaner, вредоносной программы, использующей устойчивую C2-инфраструктуру, загрузку драйверов ядра, выполнение…
cenobyte-vincit/slot2Буткит UEFI GRUB2, который устанавливает предзагрузочный сетевой имплант через загрузочный параметр NVRAM, выполняет цепочную загрузку UKI, запускает…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationРасследование эксплуатации CVE-2024-4577 и развертывания AsyncRAT с артефактами DFIR, IoCs и рекомендациями по обнаружению.
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisРеверс-инжиниринг RedLine Stealer — инфостилера на базе .NET, использующего C2-домены (198.46.86.63, tempuri.org), обход Windows Defender и…
gmh5225/aether-c2-framework🛠️ Explore custom C2 TTPs with Aether-C2-Framework, focusing on lightweight Rust implants and stealthy transport stacks to reduce forensic…
zildanz/cve-2026-64638Эксплойт Node.js для CVE-2026-64638, который запускает туннель ngrok к вредоносной конечной точке, обеспечивая удалённый доступ и контроль после…
jasonbernier/cve-2025-5781Эксплойт proof-of-concept для CVE-2025-57819 в FreePBX: SQL-инъекция в AJAX API для выполнения произвольного PHP, создания постоянного веб-шелла и…
g0d150ne/xss2shellЭксплуатирует XSS-уязвимость WordPress до аутентификации (CVE-2026-64638) для достижения удалённого выполнения кода, устанавливая зашифрованный…
pr0xylife/qakbotРепозиторий разведки угроз и анализа вредоносных программ, ориентированный на банковский троян и ботнет, с IOC, C2-индикаторами и поведенческими…
emcghee/payloadautomationАвтоматизирует разработку, тестирование и развертывание полезных нагрузок Cobalt Strike через мост Python-to-Sleep; включает проверку артефактов,…
trustedsec/sliverkeyloggerМодуль кейлоггинга для Windows в составе имплант-фреймворка Sliver C2, использующий Raw Input для захвата нажатий клавиш и предоставляющий операторам…
tihanyin/pssw100avbСписок полезных Powershell-скриптов со 100% обходом AV (на момент публикации).
paranoidninja/brute-ratel-c4-community-kitThis repository contains scripts, configurations and deprecated payload loaders for Brute Ratel C4 (https://bruteratel.com/)
bc-security/empireЗашифрованный C2-фреймворк и инструмент для пост-эксплуатации для red-команд, с модульными агентами на PowerShell/Python/C#/Go, множеством…
hackedteam/rcs-dbDatabase components for RCS backend
xforcered/bokuloaderProof-of-concept Reflective Loader для Cobalt Strike, призванный воссоздать, интегрировать и расширить функции обхода обнаружения Cobalt Strike!
pr0xylife/goziБанковский троян с возможностями браузерной инъекции и управления через командный центр (C2), используемый для кражи учётных данных и финансовой…
cr4sh/s6_pcie_microblazePCI Express DIY-хакерский инструментарий для Xilinx SP605. В этом репозитории также размещены Hyper-V Backdoor и Boot Backdoor, ссылки и подробности…
