命令与控制

4w4k3/insanity-framework

生成有效载荷并控制远程机器。 [Discontinued]

yasserbdj96/hiphp

基于PHP的后门工具，通过HTTP/HTTPS实现远程网站控制。支持文件管理、命令执行和Tor连接，并具有密码保护访问功能。

aiminsun/cve-2021-36260

某些海康威视产品的Web服务器存在命令注入漏洞。由于输入验证不足，攻击者可以通过发送带有恶意命令的消息来利用该漏洞发起命令注入攻击。

andreiverse/grc2

用Nim编写的轻量级C2框架，用于生成植入程序、管理监听器以及通过TCP/HTTP执行任务，并配有用于窃取数据的战利品系统。

nccgroup/metasploitavevasion

Metasploit 杀毒软件规避工具

boostsecurityio/smokedmeat

一个用于演示构建管道安全风险的 CI/CD 红队框架。

und3rf10w/external_c2_framework

用于与 Cobalt Strike 的 External C2 规范配合使用的 Python API

enkomio/alanframework

一个 C2 后渗透框架

fox-it/dissect.cobaltstrike

用于解剖和解析 Cobalt Strike 相关数据（如 Beacon 载荷和 Malleable C2 配置文件）的 Python 库。

ttpreport/ligolo-mp

多玩家跳板解决方案

getagentseal/agentseal

AI代理的安全工具包。扫描您的机器以发现危险技能和MCP配置，监控供应链攻击，测试提示注入抵抗力，并审计实时MCP服务器是否存在工具投毒。

maldevel/canisrufus

一个基于Python的隐蔽Windows后门，利用GitHub作为命令与控制服务器。

huntoai/rdroid

[Android RAT] 使用 PHP 接口远程管理你的安卓手机

codextf2/burp2malleable

我编写的快速 Python 实用工具，用于将 Burp Suite 的 HTTP 请求转换为 Cobalt Strike Malleable C2 profiles

ziconius/fudgec2

FudgeC2 - 一个为团队协作和后期渗透活动设计的命令与控制框架。

ivan-sincek/powershell-reverse-tcp

用于与远程主机通信的PowerShell脚本。