c2

敵対者エミュレーションフレームワーク

Merlinは、Golangで記述されたクロスプラットフォームのポストエクスプロイトHTTP/2コマンド＆コントロールサーバーおよびエージェントです。

Covenantはレッドチーム向けに共同開発された.NET C2フレームワークです。

Villainは、複数のリバースTCPおよびHoaxShellベースのシェルを処理できる高レベルなステージ0/1 C2フレームワークであり、追加機能（コマンド、ユーティリティ）でその機能を強化し、接続された兄弟サーバー（異なるマシンで実行されているVillainインスタンス）間で共有することができます。

Rustを用いた攻撃的セキュリティの応用 - https://kerkour.com/black-hat-rust

1行のPHPバックドアでWebサーバーに密かに常駐する高機能なC2フレームワーク

レッドチームのポストエクスプロイトとラテラルムーブメントを支援するために使用される、プロキシ対応のC2フレームワーク

ピア自動検出、クロスプラットフォームのBOF実行、スクリプト可能なエージェントを備えた、セルフヒーリング機能付きGossip Mesh C2。

PowerShell Empire用のフロントエンド「Starkiller」

ペネトレーションテスト C2、Lua プラグイン拡張、ドメインフロントing/CDN 接続、カスタムプロファイル、フロント sRDI、ファイル管理、プロセス管理、メモリロード、スクリーンショット、リバースプロキシ、グループ管理をサポート

DeimosC2は、ポストエクスプロイト用のGolang製コマンド＆コントロールフレームワークです。

レッドチームのオペレーションセキュリティ向けステルスリダイレクター

このリポジトリには、追加要件なしで使用できるオープンソースのフリーな脅威インテリジェンスフィードが含まれています。IP、URL、CVE、ハッシュなど複数のタイプが含まれます。

c2 プログラミング言語

Microsoft Teams を利用した C2 インフラストラクチャ

Discord、Telegram、GitHub を C2 として使用する Windows リモート管理ツール

Androidリモート管理ツール

Google Sheet または Microsoft SharePoint List を使用してターゲットマシン上でコマンドを実行し、Google Drive または Microsoft SharePoint Document を使用してファイルを外部に持ち出すことができるコマンド＆コントロール (C2) アプリケーション

Nebula はクラウド C2 Framework であり、現時点では AWS における偵察、列挙、悪用、事後悪用を提供しますが、他のクラウドプロバイダーや DevOps コンポーネントのテストも可能にするよう開発が進められています。

Realmは、自動化と信頼性に焦点を当てたクロスプラットフォームのRed Teamエンゲージメントプラットフォームです。

Real Intelligence Threat Analytics (RITA) は、ネットワークトラフィック分析を通じてコマンド＆コントロール通信を検出するためのフレームワークです。

ペネトレーションテストの現場で学んだ有用なC2テクニックとチートシート

C2 - 次世代RAT。

C2サーバーを備えたPowerShellランサムウェアシミュレーター