c2-rich远控-纯测试小玩具"

admin 2026-10-21 16:12:58 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

c2-rich远控-纯测试小玩具

原创

鬼麦子
鬼麦子

鬼麦子

2026年7月13日 11:57
陕西

在小说阅读器读本章

去阅读

纯开源玩具,切勿用作非法用途。

vbcoding搞的c2远控,golang开发,类似Metasploit Framework或Cobalt Strike,还有webshell功能,木马生成代码加密混淆,通信加密,支持shellcode...

Windows/linux/web脚本/arm都支持

https://github.com/guimaizi/c2-rich

具体功能:

  1. 主机管理
  2. webshell管理
  3. 命令终端
  4. 文件管理
  5. 屏幕监控
  6. payload生成
  7. 命令生成器
  8. 内网穿透
  9. 任务列表
  10. 日志审计
  11. 配置管理

该有的功能都有,可能还有些bug,自己vibecoding吧,当然,喊我是有偿的。

生成的exe,强混淆有一定的免杀能力,具体没尝试,shellcode也是如此,会有随机值进行混淆下。

多种流量加密可选、三种通信方式可选,什么http、tcp、websocket、aes、rc4、ChaCha20、XOR、base64等,生成的客户端代码也是强混淆的,加了随机值,起码在md5层面不会被杀软,一下载下来就查杀掉。

重要的,支持skill,反正前后端分离,后端都是api,vibecoding写了个skills,你丢agent就可以调用。

目前测试在Windows下,没有什么问题,webshell也没啥问题,别的都还没试,反正vibecoding,缺啥补啥,有任何问题付费咨询,反正开源,建议Claude ChatGPT二开,有好的想法可以联系我,欢迎大家带我赚钱,谢谢。


c2-rich远控-纯测试小玩具" 网络安全文章

c2-rich远控-纯测试小玩具"

该文档介绍了一个名为c2-rich的开源远控测试工具,由作者鬼麦子开发,基于Golang实现,功能类似Metasploit或CobaltStrike,支持主机管理、webshell、命令终端、文件管理、屏幕监控、payload生成、内网穿透等。作者强调该工具仅供测试,严禁用于非法用途,生成的exe具有强混淆和免杀能力,支持多种通信加密方式。建议用户遵守法律法规,仅用于授权安全测试。
2026年渗透测试新范式:AIAgent如何重构网络安全" 网络安全文章

2026年渗透测试新范式:AIAgent如何重构网络安全"

本文介绍了2026年AIAgent在渗透测试中的应用,指出传统渗透测试依赖人工且效率低,而AIAgent通过多Agent协作(如PentestSwarmAI的Swarm架构)可实现从侦察到报告的全流程自动化。文章对比了PentestGPT、PentestSwarmAI和LangGraphDIY等工具,强调模型能力已非瓶颈,工具链才是关键,并提供了快速上手的安装指南。
UTG-Q-1000近期仿冒Zinst等软件分发银狐木马新变种" 网络安全文章

UTG-Q-1000近期仿冒Zinst等软件分发银狐木马新变种"

奇安信威胁情报中心披露UTG-Q-1000黑产团伙自2026年6月起投递仿冒Zinst等软件的银狐木马新变种。样本分MSI和EXE两类,MSI为4字节占位文件,EXE通过修改ZwTraceEvent函数禁用ETW。最终载荷采用白加黑方式,创建TCLService服务、注册表自启动和计划任务实现持久化,并篡改hosts文件。建议加强安全意识培训,使用云沙箱检测可疑文件。
评论:0   参与:  0