c2

对手仿真框架。

Merlin 是一个跨平台的后利用 HTTP/2 指令与控制服务器与代理，使用 Golang 编写。

Covenant 是一个供红队使用的协作 .NET C2 框架

Villain 是一个高级的 Stage 0/1 C2 框架，能处理多個反向 TCP 与 HoaxShell 基础的壳，并以额外功能（指令、工具）增强其功能，并在连接的同属服务器之间共享（不同机器上运行的 Villain 实例）

使用 Rust 进行攻击性安全测试 - https://kerkour.com/black-hat-rust

功能完整的 C2 框架，通过单行 PHP 后门在网页服务器上静默持久化

一个具备代理感知能力的 C2 框架，用于协助红队成员进行后渗透与横向移动。

具备辅助节点发现、跨平台 BOF 执行与可脚本化代理的自愈式 Gossip Mesh C2

Starkiller 是 PowerShell Empire 的前端界面。

渗透测试 C2、支持 Lua 插件扩展、域前置/CDN 上线、自定义 profile、前置 sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理

DeimosC2 是一个用于渗透测试后阶段的 Golang 命令与控制框架。

↕️🤫 用于红队行动安全的隐蔽重定向器

此存储库包含可自由使用的开源威胁情报（Threat Intel）摘要，无需额外条件即可使用。包含 IP、URL、CVE 与 Hash 等多种类型。

c2 编程语言

通过 Microsoft Teams 建立 C2 基础设施。

A cross platform C2/post-exploitation framework.

使用 Discord、Telegram 和 GitHub 作为 C2 的 Windows 远程管理工具

Android 远程管理工具。

GC2 是一个命令与控制（C&C）应用程序，允许攻击者使用 Google Sheet 或 Microsoft SharePoint List 在目标机器上执行命令，并利用 Google Drive 或 Microsoft SharePoint Document 外泄文件。

Real Intelligence Threat Analytics (RITA) 是一个通过网络流量分析来检测命令与控制 (C&C) 通讯的框架。

Nebula 是一个云端 C2 框架，目前在 AWS 上提供侦察、枚举、利用、后渗透功能，并持续开发以支持测试其他云端供应商与 DevOps 组件。

Realm 是一个跨平台的红队协同平台，专注于自动化与可靠性。

从实战中学到的实用 C2 技术与速查表

C2 - 下一代 RAT。

具备 C2 服务器的 PowerShell 勒索软件模拟器