c2

Framework d'émulation d'adversaires

Merlin est un serveur et agent de commande et contrôle (C2) HTTP/2 multiplateforme pour le post-exploitation, écrit en golang.

Covenant est un framework C2 .NET collaboratif destiné aux red teamers.

Villain est un framework C2 de haut niveau (stage 0/1) capable de gérer plusieurs shells TCP inversés et basés sur HoaxShell, d'étendre leurs fonctionnalités avec des commandes et utilitaires, et de les partager entre des serveurs connectés.

Sécurité offensive appliquée avec Rust - https://kerkour.com/black-hat-rust

Framework C2 complet qui persiste discrètement sur un serveur web via une porte dérobée PHP d'une seule ligne.

Un framework C2 compatible avec les proxys, conçu pour aider les red teamers lors des phases de post-exploitation et de mouvement latéral.

Mesh C2 auto-réparateur avec découverte assistée des pairs, exécution BOF multiplateforme et agents scriptables.

Starkiller est une interface graphique pour PowerShell Empire.

C2 de test d'intrusion, supportant les plugins Lua, le domain fronting/CDN, les profils personnalisés, le sRDI, la gestion de fichiers, la gestion de processus, le chargement en mémoire, les captures d'écran, le reverse proxy et la gestion de groupes.

DeimosC2 est un framework de commande et contrôle en Golang pour la post-exploitation.

Redirigeur furtif pour la sécurité de vos opérations red team.

Ce dépôt contient des flux de Threat Intel open source librement utilisables sans prérequis supplémentaires. Inclut plusieurs types tels que IP, URL, CVE et Hash.

Le langage de programmation c2.

Infrastructure C2 via Microsoft Teams.

Outil d'administration à distance pour Windows utilisant Discord, Telegram et GitHub comme C2

Outil d'administration à distance Android

GC2 est une application de commandement et de contrôle qui permet à un attaquant d'exécuter des commandes sur la machine cible en utilisant Google Sheets ou une liste Microsoft SharePoint, et d'exfiltrer des fichiers via Google Drive ou un document Microsoft SharePoint.

Real Intelligence Threat Analytics (RITA) est un framework pour détecter les communications de commande et de contrôle grâce à l'analyse du trafic réseau.

Nebula est un framework C2 cloud offrant actuellement reconnaissance, énumération, exploitation et post-exploitation sur AWS, avec un travail en cours pour prendre en charge d'autres fournisseurs cloud et composants DevOps

Realm est une plateforme d'engagement Red Team multiplateforme axée sur l'automatisation et la fiabilité.

Techniques C2 utiles et aide-mémoire tirés de missions

C2 - RAT de nouvelle génération.

Simulateur de ransomware PowerShell avec serveur C2.