c2

Marco de emulación de adversarios

Merlin es un servidor y agente de comando y control HTTP/2 multiplataforma para post-explotación, escrito en Go.

Covenant es un framework C2 de .NET colaborativo para equipos rojos.

Villain es un framework C2 de etapa 0/1 de alto nivel que puede manejar múltiples shells TCP inversas y basadas en HoaxShell, mejorar su funcionalidad con características adicionales (comandos, utilidades) y compartirlas entre servidores hermanos conectados (instancias de Villain ejecutándose en diferentes máquinas).

Seguridad ofensiva aplicada con Rust - https://kerkour.com/black-hat-rust

Framework C2 con todas las funciones que persiste silenciosamente en un servidor web con una puerta trasera de PHP de una sola línea

Un framework de C2 adaptado a proxies utilizado para ayudar a los red teamers en la post-explotación y el movimiento lateral.

C2 de malla Gossip autorreparable con descubrimiento de pares asistido, ejecución BOF multiplataforma y agentes programables.

Starkiller es un frontend para PowerShell Empire.

C2 para pruebas de penetración, compatible con extensiones Lua, dominio frontal/CDN, perfiles personalizados, sRDI, gestión de archivos, procesos, memoria, capturas de pantalla, proxy inverso y gestión de grupos.

DeimosC2 es un framework de comando y control en Golang para post-explotación.

↕️🤫 Redireccionador sigiloso para la seguridad operativa de tu red team

Este repositorio contiene feeds de inteligencia de amenazas de código abierto de uso libre, sin requisitos adicionales. Incluye múltiples tipos como IP, URL, CVE y Hash.

El lenguaje de programación c2

Infraestructura de C2 sobre Microsoft Teams.

Herramienta de administración remota de Windows que utiliza Discord, Telegram y GitHub como C2

Herramienta de administración remota para Android.

GC2 es una aplicación de comando y control que permite a un atacante ejecutar comandos en la máquina objetivo mediante Google Sheets o Microsoft SharePoint List, y exfiltrar archivos usando Google Drive o Microsoft SharePoint Document.

Real Intelligence Threat Analytics (RITA) es un framework para detectar comunicación de comando y control mediante el análisis de tráfico de red.

Nebula es un framework C2 en la nube que actualmente ofrece reconocimiento, enumeración, explotación y post-explotación en AWS, con trabajo en curso para permitir pruebas en otros proveedores de nube y componentes DevOps.

Realm es una plataforma multiplataforma para Red Team enfocada en la automatización y la fiabilidad.

Técnicas útiles de C2 y hojas de referencia aprendidas en compromisos

C2: RAT de próxima generación.

Simulador de ransomware en PowerShell con servidor C2.