Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
FruityC2 — FruityC2 — это фреймворк пост-эксплуатации (с открытым исходным кодом), основанный на развертывании агентов на скомпрометированных машинах. Управление агентами осуществляется через веб-интерфейс под контролем оператора. | Kitploit
Инструменты/GitHubGitHub/xtr4nge/fruityc2
Фреймворки для пентестаФреймворки для эксплойтовГенерация полезной нагрузкиПост-эксплуатацияКомандование и УправлениеRed TeamingРазработка Полезной Нагрузки
GitHubxtr4nge/fruityc2

FruityC2

FruityC2 — это фреймворк пост-эксплуатации (с открытым исходным кодом), основанный на развертывании агентов на скомпрометированных машинах. Управление агентами осуществляется через веб-интерфейс под контролем оператора.

Репозиторий
2066658 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

FruityC2

Это начальный выпуск FruityC2 (альфа-версия). Может быть установлен на любой Linux-системе, но скрипты установки предназначены для систем на основе Debian. Есть множество функций, которые будут включены в будущие версии, и, вероятно, много кода будет изменено, но этой версии достаточно, чтобы продемонстрировать FruityC2.


FruityC2 — это платформа пост-эксплуатации (и открытого исходного кода), основанная на развертывании агентов на скомпрометированных машинах. Агенты управляются через веб-интерфейс под контролем оператора.


Она работает по модели «командование и управление» и не зависит от языка и системы. Разрабатываются новые агенты для расширения возможностей и параметров FruityC2.


Взаимодействие с API FruityC2 осуществляется через веб-клиент в режиме клиент/сервер. Клиент представляет собой одну веб-страницу, разделённую на 5 разделов: Interact, Listener, Payload, Delivery, Config. Эти параметры обеспечивают полный контроль и доступ к функциям FruityC2 для создания, доставки и взаимодействия с функционирующей C2-возможностью.


В процессе разработки первоначальной альфа-версии я разделил усилия между клиентом и сервером, но в основном сосредоточился на клиенте.

Следующие шаги — улучшить Stager и Agent, добавить больше функциональности и команд, и я начну разрабатывать новые стейджеры и агенты для других операционных систем.

Примечание: Текущие Stager и Agent могут быть выполнены только на Windows (powershell), но в будущих версиях это будет расширено на другие системы и типы файлов.

Установка

script: install.sh
Примечание: вам необходимо скачать файл master.zip или клонировать репозиторий (FruityC2).

  • Вам нужна установленная система Debian (или основанная на ней) (или Live CD версия) для использования этого скрипта.
  • Скачайте zip-файл с https://github.com/xtr4nge/FruityC2/archive/master.zip
  • Распакуйте файл и запустите install.sh (Этот скрипт установит все зависимости)
  • Готово.

  • Сервер FruityC2

    Отредактируйте файл config/settings.conf и добавьте IP-адрес (откуда будет использоваться FruityC2-Client) в раздел:
    [souce][[control]]
    allow = '127.0.0.1', '10.0.0.0/24', 'fruityc2-client-ip'


    Затем запустите ./FruityC2.py


    клиент: https://{FruityC2-IP}:50000/login
    пользователь: admin
    пароль: admin


    Вики FruityC2-Client

    https://github.com/xtr4nge/FruityC2/wiki


    Дополнительные скрипты

    download-modules-extra.sh

    Этот скрипт можно использовать для загрузки дополнительных модулей из проектов: Empire, PowerSploit, PowerShell-AD-Recon и Nishang

    reset.sh

    Этот скрипт можно использовать для резервного копирования данных, журналов и конфигурационных файлов, а затем сброса данных сервера.

    Скачать инструмент