hlldz/spookflareLoader, Dropper-Generator mit mehreren Funktionen zur Umgehung von clientseitigen und netzwerkseitigen Gegenmaßnahmen.
SpookFlare hat eine andere Perspektive, um Sicherheitsmaßnahmen zu umgehen, und gibt Ihnen die Möglichkeit, die Endpunkt-Gegenmaßnahmen auf Client-Seite und Netzwerk-Seite zu umgehen. SpookFlare ist ein Loader/Dropper-Generator für Meterpreter, Empire, Koadic usw. SpookFlare bietet Funktionen zur Obfuskation, Kodierung, Laufzeitcode-Kompilierung und Zeichenersetzung. So können Sie die Gegenmaßnahmen der Zielsysteme wie ein Boss umgehen, bis sie die Technik und das Verhalten der SpookFlare-Payloads "lernen".
___ ___ ___ ___ _ _____ _ _ ___ ___
/ __| _ \/ _ \ / _ \| |/ / __| | /_\ | _ \ __|
\__ \ _/ (_) | (_) | ' <| _|| |__ / _ \| / _|
|___/_| \___/ \___/|_|\_\_| |____/_/ \_\_|_\___|
Version : 2.0
Author : Halil Dalabasmaz
WWW : artofpwn.com, spookflare.com
Twitter : @hlldz
Github : @hlldz
Licence : Apache License 2.0
Note : Stay in shadows!
[*] You can use "help" command for access help section.
SpookFlare > list
ID | Payload | Description
----+------------------------+------------------------------------------------------------
1 | meterpreter/binary | .EXE Meterpreter Reverse HTTP and HTTPS loader
2 | meterpreter/powershell | PowerShell based Meterpreter Reverse HTTP and HTTPS loader
3 | javascript/hta | .HTA loader with .HTML extension for specific command
4 | vba/macro | Office Macro loader for specific command
# git clone https://github.com/hlldz/SpookFlare.git
# cd SpookFlare
# pip install -r requirements.txt
Ich habe SpookFlare und die Technik für den Einsatz in Penetrationstests, Red-Team-Einsätzen entwickelt, und es ist rein lehrreich. Bitte nutzen Sie es verantwortungsbewusst und bleiben Sie im Schatten!
Besonderer Dank an die folgenden Projekte und Mitwirkenden.