
غرسة PIC حديثة لنظام ويندوز (64 و 32 بت)
Bloodfang عبارة عن إمبلانت حديثة مع كود مستقل عن العنوان (position independent code) يُصرَّف لأنظمة ويندوز 64 و32 بت. حجم شيل كود الإمبلانت المُصرَّف حوالي 6 كيلوبايت. تنفيذه في الذاكرة يترك بصمة صغيرة جدًا.
تحية إلى: https://5pider.net/blog/2024/01/27/modern-shellcode-implant-design
ومع ذلك؛ Bloodfang عمل قيد التطوير وينقصه الكثير من الميزات بعيدًا عن التنفيذ الخفي.
اطّلع على C2s الأخرى الخاصة بي، لأنني على الأرجح سأدمج وكيل Bloodfang في أحدها، بالمناسبة كلاهما يمتلك واجهات مستخدم أنيقة داكنة الطابع:
https://github.com/zarkones/OnionC2 - C2 مدعوم بشبكة Tor مصنوع بـ Rust و Go
https://github.com/zarkones/XENA - C2 مبتكر مصنوع 100% بلغة Go