c2

Framework zur Gegneremulation

Merlin ist ein in Go geschriebener, plattformübergreifender Post-Exploitation-HTTP/2-Command-&-Control-Server und -Agent.

Covenant ist ein kollaboratives .NET-C2-Framework für Red Teamer.

Villain ist ein C2-Framework der Stufe 0/1, das mehrere Reverse-TCP- und HoaxShell-basierte Shells verwalten, deren Funktionalität mit zusätzlichen Features erweitern und sie über verbundene Server hinweg teilen kann.

Angewandte offensive Sicherheit mit Rust - https://kerkour.com/black-hat-rust

Voll ausgestattetes C2-Framework, das sich mit einer einzeiligen PHP-Backdoor unauffällig auf Webservern einnistet

Ein Proxy-bewusstes C2-Framework zur Unterstützung von Red Teamern bei Post-Exploitation und Lateral Movement.

Selbstheilendes Gossip-Mesh-C2 mit unterstützter Peer-Erkennung, plattformübergreifender BOF-Ausführung und skriptbasierten Agenten.

Starkiller ist ein Frontend für PowerShell Empire.

Penetrationstest-C2, unterstützt Lua-Plugin-Erweiterung, Domain Fronting/CDN-Anbindung, benutzerdefiniertes Profil, front-end sRDI, Dateiverwaltung, Prozessverwaltung, Laden in den Speicher, Screenshots, Reverse Proxy, Gruppenverwaltung

DeimosC2 ist ein Golang Command-and-Control-Framework für Post-Exploitation.

↕️🤫 Stealth-Weiterleiter für die Sicherheit Ihrer Red-Team-Operationen

Dieses Repository enthält frei verwendbare Open-Source-Threat-Intel-Feeds, die ohne zusätzliche Anforderungen genutzt werden können. Es enthält verschiedene Typen wie IP, URL, CVE und Hash.

Die c2-Programmiersprache

C2-Infrastruktur über Microsoft Teams.

Windows Remote Administration Tool, das Discord, Telegram und GitHub als C2s verwendet

Android-Remoteverwaltungstool

GC2 ist eine Command-and-Control-Anwendung, die es einem Angreifer ermöglicht, Befehle auf dem Zielsystem über Google Sheets oder Microsoft SharePoint Listen auszuführen und Dateien über Google Drive oder Microsoft SharePoint Dokumente zu exfiltrieren.

Nebula ist ein Cloud-C2-Framework, das derzeit Aufklärung, Enumeration, Exploitation und Post-Exploitation auf AWS bietet, während die Unterstützung für weitere Cloud-Provider und DevOps-Komponenten noch entwickelt wird.

Realm ist eine plattformübergreifende Red-Team-Engagement-Plattform mit Schwerpunkt auf Automatisierung und Zuverlässigkeit.

Real Intelligence Threat Analytics (RITA) ist ein Framework zur Erkennung von Command-and-Control-Kommunikation durch Netzwerkverkehrsanalyse.

Nützliche C2-Techniken und Cheatsheets aus Einsätzen

C2 – RAT der nächsten Generation

PowerShell-Ransomware-Simulator inklusive C2-Server.