c2

Framework de emulação de adversários.

Merlin é um servidor e agente de Comando e Controle (C2) HTTP/2 de pós-exploração multiplataforma escrito em golang.

Covenant é um framework C2 colaborativo em .NET para red teamers.

Villain é um framework C2 de alto nível (stage 0/1) que gerencia múltiplos shells TCP reversos e baseados em HoaxShell, aprimorando suas funcionalidades com comandos e utilitários, além de compartilhá-los entre servidores conectados.

Segurança ofensiva aplicada com Rust - https://kerkour.com/black-hat-rust

Framework C2 completo que persiste silenciosamente em servidores web com um backdoor PHP de uma linha

Um framework C2 com suporte a proxy, usado para auxiliar red teamers em pós-exploração e movimento lateral.

C2 de malha Gossip com autorrecuperação, descoberta assistida de pares, execução de BOF multiplataforma e agentes programáveis.

Starkiller é um frontend para o PowerShell Empire.

C2 de teste de penetração, suporte a extensões Lua, domínio frontal/CDN, perfil personalizado, sRDI frontal, gerenciamento de arquivos, gerenciamento de processos, carregamento em memória, captura de tela, proxy reverso e gerenciamento de grupos.

DeimosC2 é um framework de comando e controle em Golang para pós-exploração.

↕️🤫 Redirecionador furtivo para a segurança de operações de red team

Este repositório contém feeds de Threat Intel de código aberto e de uso livre que podem ser usados sem requisitos adicionais. Contém vários tipos, como IP, URL, CVE e Hash.

A linguagem de programação c2

Infraestrutura C2 sobre Microsoft Teams.

Ferramenta de Administração Remota do Windows que usa Discord, Telegram e GitHub como C2s

Ferramenta de administração remota para Android

O GC2 é um aplicativo de Comando e Controle (C2) que permite a um invasor executar comandos na máquina alvo usando Google Sheets ou Microsoft SharePoint List e exfiltrar arquivos usando Google Drive ou Microsoft SharePoint Document.

Nebula é um C2 Framework em nuvem, que no momento oferece reconhecimento, enumeração, exploração e pós-exploração na AWS, mas ainda está em desenvolvimento para permitir testes em outros Provedores de Nuvem e Componentes DevOps.

Realm é uma plataforma de engajamento Red Team multiplataforma com foco em automação e confiabilidade.

Real Intelligence Threat Analytics (RITA) é um framework para detectar comunicação de comando e controle através da análise de tráfego de rede.

Técnicas C2 úteis e folhas de dicas aprendidas em engajamentos.

C2-O RAT de próxima geração

PowerShell Ransomware Simulator with C2 Server