loseys/BlackMamba
C2/post-exploitation framework
Thành tựu nổi bật
Những danh hiệu mới nhất của dự án
#1 Repository Của Tháng
#1 Repository Của Tháng
#2 Repository Của Tháng
🐍 BlackMamba: Khung C2 đa kết nối & hậu khai thác bằng Python + Qt
BlackMamba là một khung lệnh điều khiển (C2) đa kết nối, hỗ trợ giao tiếp thời gian thực và nhiều tính năng hậu khai thác.
BlackMamba là một khung C2 (Command and Control) được phát triển bằng Python và Qt Framework, hỗ trợ kết nối đa máy khách đồng thời. Dự án cung cấp các công cụ hữu ích cho bước khai thác sau (post-exploitation), bao gồm truyền thông mã hóa, chụm màn hình, và điều khiển tương tác thời gian thực.
✨ Điểm nổi bật
- Đa máy khách: Hỗ trợ kết nối đồng thời với nhiều máy khách.
- Giao tiếp thời gian thực: Truyền dữ liệu liên tục giữa C2 và các máy khách.
- Truyền thông mã hóa: Bảo vệ kênh giao tiếp bằng mã hóa.
- Chụm màn hình: Thu thập ảnh chụm màn hình từ máy khách.
- Video thời gian thực: Hỗ trợ truyền video từ máy khách.
- Khóa chuột: Điều khiển việc sử dụng chuột trên máy khách.
- Truyền tải tệp: Tải lên và tải xuống tệp giữa C2 và máy khách.
- Keylogger: Ghi nhận hoạt động bàn phím của máy khách.
- Tải web: Tải và thực thi các tệp từ xa.
💡 Vì sao đáng chú ý
BlackMamba khác biệt nhờ khả năng xử lý đa kết nối đồng thời kết hợp với giao diện đồ họa Qt, giúp người dùng dễ dàng vận hành trong quá trình khai thác. Các tính năng như video thời gian thực và khóa chuột cung cấp khả năng kiểm soát mạnh mẽ trên máy khách, phù hợp cho các chuyên gia bảo mật đang làm việc trong môi trường kiểm thử.
#C2 #PostExploitation #Pentest #RedTeam #SecurityTools #Python #PyQt5 #TiniX
Similar Projects
Discover other similar projects and AI models.
An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface.
Applied offensive security with Rust - https://kerkour.com/black-hat-rust
GLM 5.3 CRACK — Cybersecurity FP8 Cybersecurity-focused CRACK · native FP8 speed on Hopper a CRACK release by dealignai(https://huggingface.co/dealignai) · Twitter @dealignai(https://twitter.com/dealignai) --- READ THIS FIRST — what this is, and wha...
Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.
Villain is a high level stage 0/1 C2 framework that can handle multiple reverse TCP & HoaxShell-based shells, enhance their functionality with additional features (commands, utilities) and share them among connected sibling servers (Villain instances running on different machines).
Recon & pentest skill pack. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, subdomain takeover, and more. Field-tested. MIT. Full write-up at hiago.sh
Free Active Directory pentesting tool for Linux, macOS and Windows. Automates AD and LDAP enumeration, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, NTLM relay and credential dumping across 104 techniques, mapping BloodHound-compatible attack paths to Domain Admin. NIS2 / ISO 27001 reports.