#1C2-фреймворки, редиректоры, слушатели и инструменты командной инфраструктуры.
Рекомендация Kitploit
p3nt4/invoke-socksproxySocks-прокси и reverse socks-сервер с использованием PowerShell.
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
alphasoc/flightsimУтилита для безопасной генерации моделей вредоносного сетевого трафика и оценки средств защиты.
wikiz/redguardИнструмент контроля потока на фронте C2 с рандомизацией отпечатков JA3/JARM, подменой домена (domain fronting), валидацией гибкого профиля C2 и белым…
tomiwa-ot/mouktharИнструмент удаленного администрирования Android
ahxr/ghostЛегковесный RAT, обеспечивающий скрытый удалённый доступ к командной строке, скрытую загрузку/исполнение файлов и механизмы персистентности для…
wkl-sec/hiddendesktopHVNC для Cobalt Strike
loociprian/gc2-sheetGC2 — это приложение для управления и контроля (C2), которое позволяет злоумышленнику выполнять команды на целевой машине с помощью Google Sheet или…
schira4396/vcenterkillerИнструмент для комплексной эксплуатации уязвимостей Vcenter, включающий наиболее актуальные CVE-2021-21972, CVE-2021-21985, CVE-2021-22005, а также…
deimosc2/deimosc2DeimosC2 — это Golang-фреймворк для управления и контроля (C2) для пост-эксплуатации.
threatexpert/goncNetcat с автоматическим обходом NAT, безопасным P2P и расширенными возможностями для доступа к оболочке, передачи файлов и сетевого проксирования.
ghostpack/sharpwmiSharpWMI — это реализация различных функций WMI на C#.
lintstar/lstarLSTAR - Комплексный плагин для пост-эксплуатации CobaltStrike
xdnice/pcsharePCShare — это мощное программное обеспечение для удаленного управления, которое может отслеживать экран целевой машины, реестр, файловую систему и…
mwsrc/betterandroratAndroid Remote Access Trojan
sin5678/gh0stинструмент удалённого администрирования с открытым исходным кодом
jas502n/cve-2020-5902Эксплойт-доказательство концепции для CVE-2020-5902, уязвимости обхода каталога и удалённого выполнения кода в F5 BIG-IP TMUI. Включает модули чтения…
idov31/sandmanNTP-бэкдор для защищенных сетей, доставляющий и выполняющий произвольный шеллкод через поддельный NTP-трафик с возможностью персистентности в…
