
firefox_tunnel
基于浏览器的C2隧道,通过Firefox的cookie.sqlite文件窃取payload,并自动提交HTML/JS,实现隐蔽的防火墙绕过,用于红队行动。

自动化工具,生成完美的 Meterpreter PowerShell Payload

C2/后渗透利用框架


脚本:如何几乎免费构建隐蔽的渗透测试基础设施

[POC] 使用HTTP协议的异步反向Shell。

包含docker-compose文件和设置脚本的仓库,无需克隆各个外部组件。

已弃用 - Low Orbit Ion Cannon - 一款用 C# 编写的开源网络压力测试工具。基于 Praetox 的 LOIC 项目。使用风险自负。不提供任何明示或默示的担保。如果你被 V&,那是你自己的错。

HRShell 是一个基于 flask 构建的 HTTPS/HTTP 反向 shell。它是一个功能丰富、能力强大的高级 C2 服务器。

一个简单的 Python 反向 shell,纯属娱乐而编写。

用于与 Metasploit MSGRPC 交互的 Perl/Python 模块

Veil 3.1.X(在运行时通过Veil查看版本信息)

一个用于渗透测试人员的Webshell框架。

Firework 是一个概念验证工具,用于与 Microsoft Workplaces 交互,创建预配流程所需的有效文件。

使用 Discord 机器人和 Python 3 控制远程计算机。

👻 一个可通过 Telegram 控制的局域网 Dropbox 聊天机器人

一个针对 dnscat2 的 PowerShell 客户端,dnscat2 是一款加密的 DNS 命令与控制工具。