Awesome GitHub RepositoriesCommand and Control Frameworks

Covenant هو إطار عمل للقيادة والتحكم قائم على .NET مصمم لعمليات الفريق الأحمر ومحاكاة الخصم. يعمل كمنصة تعاونية لتنسيق التقييمات الأمنية، وإدارة الغرسات البعيدة، وتنفيذ المهام على الأنظمة المخترقة من خلال خادم مركزي. يتميز المشروع بمولد حمولة ديناميكي، يقوم بتجميع وتعتيم الملفات التنفيذية والبرامج النصية أثناء التنقل لتجاوز الاكتشاف. كما يتميز ببيئة تعاونية تسمح لمشغلين مصادق عليهم متعددين بمشاركة حالة متزامنة، وتتبع المؤشرات التشغيلية، وإدارة الارتباطات المشتركة داخل واجهة واحدة. يوفر إطار العمل قدرات واسعة لتعتيم حركة المرور، بما في ذلك استخدام ملفات تعريف الشبكة المخصصة، وخطوط أنابيب تحويل البيانات، وترجمة البروتوكول القائمة على الجسر لإخفاء الاتصالات. كما يغطي احتياجات ما بعد الاستغلال مثل استرداد الملفات عن بُعد، وجمع بيانات الاعتماد المركزية، وتطوير وحدات مهام بعيدة مخصصة باستخدام نموذج امتداد المكونات الإضافية. يؤمن النظام الاتصالات بين الخادم والوكلاء باستخدام تثبيت شهادة SSL وتبادلات المفاتيح المشفرة لضمان سرية التوجيه.

هذا المشروع عبارة عن قاعدة معرفية للفريق الأحمر (red teaming) ودليل للأمن الهجومي مصمم لمحاكاة سلوك الخصم. يعمل كمجموعة شاملة من الأدلة الفنية والتكتيكات لتنفيذ عمليات الفريق الأحمر. يوفر المستودع تعليمات مفصلة لاستغلال Active Directory، بما في ذلك إساءة استخدام Kerberos وتصعيد الامتيازات في النطاق. يغطي التهرب من الدفاع من خلال إلغاء ربط API (API unhooking) وتعتيم الحمولة (payload obfuscation)، بالإضافة إلى أبحاث حول نظام Windows الداخلي التي تتضمن التلاعب بكائنات النواة وذاكرة النظام. تمتد مساحة القدرات إلى اختبار اختراق الشبكة، وتحليل البرمجيات الخبيثة وهندستها، ونشر البنية التحتية للأمن الهجومي. كما يتضمن طرقًا للحركة الجانبية، والاستمرارية، وتسريب البيانات عبر بيئات المؤسسات.

Apfell هو إطار عمل للفريق الأحمر (red teaming) وخادم للقيادة والتحكم مصمم لمحاكاة الخصم التعاونية. يوفر بنية تحتية مركزية لإدارة الوكلاء البعيدين وتوزيع المهام عبر أنظمة تشغيل متعددة باستخدام وسيط رسائل للمزامنة في الوقت الفعلي. يعمل النظام كمنسق وكيل موزع، مما يسمح للفرق بتنسيق سلاسل هجوم معقدة ومزامنة بيانات الحاويات. يتميز بمدير حمولات متعدد المنصات يتيح تنزيل ودمج الوكلاء المخصصين وملفات تعريف الأوامر من مستودعات بعيدة. تغطي المنصة إدارة محاكاة الخصم، والتحكم الموزع في الأوامر، واستخدام ملفات تعريف الأوامر المعيارية للحفاظ على سلوكيات تنفيذ متسقة عبر بيئات مستهدفة مختلفة.

Villain هو إطار عمل للقيادة والتحكم ومنسق موزع مصمم لإدارة اتصالات TCP العكسية و HoaxShell. يعمل كمدير للصدفة العكسية (reverse shell) وأداة لتوليد الحمولات، مما يسمح بتنسيق الوصول عن بُعد عبر أنظمة مستهدفة متعددة. يتميز المشروع ببنية موزعة تقوم بمزامنة الجلسات البعيدة النشطة وبث الرسائل عبر مثيلات الخادم المتصلة للعمليات التعاونية. يتضمن محرك تنفيذ بدون ملفات (fileless) يقوم بتشغيل النصوص البرمجية مباشرة في الذاكرة البعيدة عبر HTTP لتجنب كتابة الملفات على قرص الهدف. يغطي إطار العمل توليد الحمولات لأنظمة تشغيل مختلفة باستخدام قوالب وترميز قابلين للتخصيص. ويوفر إمكانيات إدارة الجلسة بما في ذلك ترقيات الصدفة التفاعلية إلى صدفات زائفة (pseudo-terminals)، واستمرارية الجلسة، ومراقبة الاستقرار لمنع تعطل الصدفة البعيدة. يتم التعامل مع نقل البيانات عبر خدمة تهريب HTTP (HTTP smuggling) مؤتمتة لتحميل الملفات إلى الجلسات النشطة.

هذا المشروع عبارة عن مجموعة أدوات أمنية هجومية وإطار عمل تطويري لإنشاء برمجيات خبيثة آمنة للذاكرة، وماسحات ضوئية للشبكة، ومولدات حمولات (payloads). يوفر نهجاً منظماً لتطوير الاستغلالات، وshellcode، وأدوات الوصول عن بعد. يتميز إطار العمل باستخدام بيئات لا تعتمد على المكتبات القياسية لإنشاء كود آلة مستقل بحد أدنى وshellcode. كما يدعم تجميع المنطق عالي الأداء إلى WebAssembly لإنشاء واجهات ويب خادعة تستخدم في الهندسة الاجتماعية. تغطي مجالات القدرات اكتشاف الثغرات المؤتمتة عبر fuzzing، ورسم خرائط سطح الشبكة متعدد الخيوط وغير المتزامن، وتطوير الديدان ذاتية الانتشار. تتضمن مجموعة الأدوات أيضاً تطبيقات لقنوات اتصال مشفرة من طرف إلى طرف لتأمين حركة المرور بين الغرسات البعيدة وخوادم القيادة، إلى جانب تجميع الملفات الثنائية عبر المنصات لأنظمة تشغيل متعددة.

EQGRP هو إطار عمل حصان طروادة للوصول عن بُعد ومجموعة أدوات ما بعد الاستغلال. يوفر بنية تحتية مركزية للقيادة والتحكم لنشر الغرسات المستمرة وإدارة الوكلاء عن بُعد عبر أنظمة تشغيل متنوعة. يتضمن المشروع أدوات للتهرب من الطب الشرعي الرقمي، مثل تعديل سجلات النظام وطوابع وقت نظام الملفات لإزالة آثار التنفيذ. يتميز بنظام اعتراض الشبكة لالتقاط وإعادة بناء تدفقات البيانات عن طريق ربط جذر النظام، بالإضافة إلى استغلالات مصممة لتصعيد امتيازات النواة لرفع أذونات العملية إلى جذر إداري. تغطي مجموعة الأدوات مجموعة واسعة من الإمكانيات، بما في ذلك تنفيذ الكود عن بُعد، وتعبئة كود القشرة (shellcode) للتهرب من التوقيع، واستخراج وتحليل سجلات الأجهزة المحمولة وسجلات الاتصالات. كما يوفر أدوات لربط منافذ الشبكة وتصفح الأرشيفات المفكوكة.