


通过USB利用已锁定/受密码保护的计算机,植入基于WebSocket的持久后门,暴露内部路由器,并使用Raspberry Pi Zero与Node.js窃取Cookie。

TrustedSec Attack Platform 是一种在基础设施上投放 dropper 的可靠方法,以确保与目标组织建立连接。

一个感染 WiFi Pineapple 的蠕虫。

RockLoader(又名 Bart 恶意软件)控制面板源代码

免费、先进且现代的 Windows 僵尸网络,配有美观且安全的 PHP 面板,使用 VB.NET 开发。

基于Web的命令控制框架(C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware #CnC #infosec…

Jasmin Ransomware 是一款高级红队工具(WannaCry 克隆),用于模拟真实的勒索软件攻击。Jasmin 帮助安全研究人员抵御外部攻击的风险。

基于 MQTT 的 Hooked 浏览器通信

# 无 JSP 的 Java Servlet 后门,灵感来源于 https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz

Powershell-C2

通过 RDP 虚拟通道隧道传输 Meterpreter 反向 HTTP Shell 的 PoC

对已失陷的 etcd 进行后渗透利用,获取持久化并远程连接节点 Shell。

Metasploit 杀毒软件规避工具