Лучший С2

[yashechka]

Получил по почте список С2.
Хочу узнать у экспертом, кто чем пользуется и почему, что есть в одном, чего нет у другого.
Спасибо.

Caldera
Covenant
Empire
Faction
ibombshell
Koadic
Merlin
Mythic
Nuages
PoshC2
PowerHub
SilentTrinity
Sliver
SCYTHE
TrevorC2

 

[DildoFagins]

Koadic

Я думал о нем статью написать, чисто по фану разобрать, чего там происходит, потому что мало людей в своем уме станут пилить c2-фреймворк на JScript/VBScript. Если есть интерес, то пишите, попробую поискать там чего-нибудь интересного, о чем можно было бы почитать. А по сабжу: лучший c2-фреймворк - это тот, который ты напишешь сам.

 

[KAJIT]

А по сабжу: лучший c2-фреймворк - это тот, который ты напишешь сам.

Не то что лучший - а единственно возможный для работы.
вычищать и снимать детекты нужно везде,абсолютно.
ну это если ток вы не good-guy и пентест вы мутите с пост оплатой.
Не над смотреть как на ютубчке топ редтимез лутают креды ДА, своим модным фрэш фрэймворком
они поотрубали ав\едр и пилят свои видосике ,изи там.

А по сабжу: если фрэймворк не поддеживает канал связи хотябы через днс - он еще не готов
если у него оч.проблемнно чистить маяк - это шлак, а не решение.
если нет InlineExecute-Assembly по типу этого ( https://github.com/anthemtotheego/InlineExecute-Assembly ) - это большой минус
если к нему нельзя дописать модуль или это геморой - то это шлак вообще.

Empire - скорее мертва чем жива. Яша а как ты мог забыть про С3 и shad0w ?
[ https://github.com/FSecureLABS/C3 | https://github.com/bats3c/shad0w ]

зы - юзеры https://bruteratel.com/ - если вы тут есть отзвитесь, хочу купить поиграться. И отзывы бы послушал с удовольствием.

 

[garrett]

mstsc

 

[elLurko]

I worry that Empire will not be around much longer. The project is officially archived

 

[no1]

The

I worry that Empire will not be around much longer. The project is officially archived

There is an active community maintaining a fork of it by the way https://github.com/BC-SECURITY/Empire they even developped a front end for it.

 

[donhulio]

这

顺便说一下，有一个活跃的社区维护着它的一个分支 https://github.com/BC-SECURITY/Empire他们甚至为它开发了前端。

y bugsY 错误