#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit
iomoath/sharpstrikeПостэксплуатационный инструмент, написанный на C#, использует CIM или WMI для запроса удаленных систем.
synacktiv/dcomillusionistDCOM в памяти и бесфайловые техники латерального перемещения через .Net десериализацию
gr1mmie/atlasc2C# C2 фреймворк, ориентированный на операции первого этапа
ace-responder/roguesliverНабор инструментов для нарушения кампаний с использованием фреймворка Sliver C2.
cobbr/eliteElite — это клиентский компонент проекта Covenant. Covenant — это .NET-фреймворк управления и контроля (C2), который призван продемонстрировать…
rasta-mouse/ost-c2-specОткрытая спецификация C&C
4g3nt47/strikerМногооператорная C2-инфраструктура с нативными агентами на C и Python, каналами HTTP(S), асинхронными задачами и реактивным веб-интерфейсом для…
blacksnufkin/nyxinvokeNyxInvoke — это Rust CLI-инструмент для запуска сборок .NET, PowerShell и BOFs с функциями обхода AMSI и ETW без патчинга и поддержкой dual-build.
dirkjanm/askwamЗапросить у Web Account Manager (WAM) токены Entra ID
thundergunexpress/badministrationНаступательный инструмент для эксплуатации приложений управления (SolarWinds Orion, McAfee ePO) через нетехнические уязвимости. Обеспечивает…
cornerpirate/java-stagerPoC Java-стейджер, который может загружать, компилировать и выполнять Java-файл в памяти.
ilikenwf/darkagentDarkAgent Remote Administration Tool RAT от DragonHunter
jephthai/evilvmКомпилятор на основе Forth, развёртываемый как позиционно-независимый shellcode для x86_64, предоставляющий агент удалённого выполнения кода с…
codewhitesec/lastenzugSocks4a-прокси, использующий PIC, Websockets и статическую обфускацию на уровне ассемблера
b3rito/peekopeeko – браузерный XSS C2 для скрытного исследования внутренней сети через заражённый браузер.
dozernz/cve-2020-11651Эксплойт для проверки концепции для CVE-2020-11651, обеспечивающий удаленное выполнение кода до аутентификации на master и minions SaltStack через…
ntdallas/bof_executeassemblyBeacon Object File для Cobalt Strike, который выполняет .NET сборки в beacon с техниками обхода защиты.
ctxis/snitchdnsDNS-сервер на основе базы данных с веб-интерфейсом
