hlldz/spookflareمُولّد مُحمّل ومُسقِط مع ميزات متعددة لتجاوز الإجراءات المضادة من جانب العميل ومن جانب الشبكة.
لدى سبوك فاير منظور مختلف لتجاوز الإجراءات الأمنية، ويمنحك الفرصة لتجاوز التدابير المضادة عند نقاط النهاية على مستوى كشف العميل وكشف الشبكة. سبوك فاير هو مولد أدوات التحميل/الإسقاط لـ Meterpreter و Empire و Koadic وغيرها. ويتميز سبوك فاير بميزات التمويه والتشفير والترجمة البرمجية في وقت التشغيل واستبدال الأحرف. لذا يمكنك تجاوز التدابير المضادة للأنظمة المستهدفة كالمحترفين حتى "يتعلموا" أسلوب وسلوك حمولات سبوك فاير.
___ ___ ___ ___ _ _____ _ _ ___ ___
/ __| _ \/ _ \ / _ \| |/ / __| | /_\ | _ \ __|
\__ \ _/ (_) | (_) | ' <| _|| |__ / _ \| / _|
|___/_| \___/ \___/|_|\_\_| |____/_/ \_\_|_\___|
الإصدار : 2.0
المؤلف : Halil Dalabasmaz
الموقع : artofpwn.com, spookflare.com
تويتر : @hlldz
جيثب : @hlldz
الترخيص : Apache License 2.0
ملاحظة : ابق في الظلال!
[*] يمكنك استخدام الأمر "help" للوصول إلى قسم المساعدة.
SpookFlare > list
ID | الحمولة | الوصف
----+------------------------+------------------------------------------------------------
1 | meterpreter/binary | محمل .EXE لعكس اتصال Meterpreter عبر HTTP و HTTPS
2 | meterpreter/powershell | محمل يعتمد على PowerShell لعكس اتصال Meterpreter عبر HTTP و HTTPS
3 | javascript/hta | محمل .HTA بامتداد .HTML لأمر معين
4 | vba/macro | محمل ماكرو Office لأمر معين
# git clone https://github.com/hlldz/SpookFlare.git
# cd SpookFlare
# pip install -r requirements.txt
لقد قمت بتطوير SpookFlare والتقنية لاستخدامها في اختبارات الاختراق وعمليات الفرق الحمراء ولأغراض تعليمية بحتة. يُرجى الاستخدام بمسؤولية والبقاء في الظلال!
شكر خاص للمشاريع والمساهمين التاليين.