GoRedOps

Telegram:

• https://t.me/ebytelabs

GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und Sicherheitsforschung unerlässlich sind.

Inhaltsverzeichnis

• Über
• Projektstruktur
• Erste Schritte
• Mitwirken

Projektstruktur

GoRedOps enthält die folgenden Codes:

• AntiDebugNOPACKAGE

  • Anti-Debugging-Techniken ohne Verpackung.

• AntiDebugPackage

  • Verpackte Anti-Debugging-Techniken.

• BatchfileDeobfuscator

  • Werkzeuge zur Deobfuskierung von Batch-Dateien.

• CreateDLL

  • Werkzeuge zum Erstellen von Dynamic-Link Libraries (DLLs).

• crypto

  • Verschiedene kryptografische Algorithmen (AES, ChaCha20, RC4, XOR).

• EDR-XDR-AV-Killer

  • Werkzeuge zur Umgehung und Deaktivierung von EDR, XDR und Antivirensoftware.

• ETWBypass

  • Techniken zur Umgehung der Ereignisablaufverfolgung für Windows (ETW).

• GoDLLInjector

  • DLL-Injection-Techniken.

• GoObfuscator

  • Werkzeuge zur Obfuskierung von Go-Code.

• injection_native_apc

  • Native APC-Injection-Techniken.

• injection_thread

  • Thread-Injection-Techniken:
    • createThread
    • ntCreateThreadEx

• instrumentation_callback

  • Techniken mit Instrumentierungs-Callbacks.

• LifetimeAMSIBypass

  • Umgehung von AMSI (Antimalware Scan Interface).

• misc

  • Verschiedene Skripte und Werkzeuge.

• network

  • Netzwerktools:
    • http (HTTP-Client und -Server)
    • pipes (Named-Pipes-Client und -Server)
    • tcp (TCP-Client und -Server)

• ParentPIDSpoofing

  • Techniken zum Spoofing von Elternprozess-IDs.

• PEParser

  • Werkzeuge zum Parsen von PE-Dateien (Portable Executable).

• process_dump

  • Werkzeuge zum Auslesen des Prozessspeichers.

• ProtecProc

  • Prozessschutztechniken.

• ProtectProcess

  • Zusätzliche Prozessschutztechniken.

• sandbox

  • Techniken zur Erkennung und Umgehung von Sandboxen.

• self_remove

  • Werkzeuge zur Selbstentfernung von Schadsoftware.

• srdi

  • Werkzeuge für Shellcode-Reflection und dynamische Aufrufe.

• token

  • Token-Manipulationstools:
    • impersonate
    • list

• wmi

  • Werkzeuge zur Interaktion mit Windows Management Instrumentation (WMI).

• APC Injection

  • Nutzt die Technik des asynchronen Prozeduraufrufs (APC), um bösartigen Code in Zielprozesse einzuschleusen.

• Early Bird APC Injection

  • Eine Variante der APC Injection, die sich darauf konzentriert, Code auszuführen, bevor der Hauptprozess startet.

• Local Mapping Injection

  • Demonstriert die Injektion von bösartigem Code durch Memory Mapping in lokale Prozesse.

• Local Payload Execution

  • Behandelt die direkte Ausführung bösartiger Payloads in der lokalen Umgebung eines Systems.

• Payload Execution Fibers

  • Demonstriert die Ausführung von Shellcode mithilfe von Fibers, einer Art leichtgewichtiger Threads.

• Payload Placement

  • Zeigt, wie Shellcode im .text-Abschnitt eines Prozesses gespeichert und ausgeführt wird.

• Process Injection (Shellcode)

  • Nutzt die direkte Shellcode-Injektion in laufende Prozesse, um die Kontrolle zu übernehmen oder bösartige Aufgaben auszuführen.

• Registry Shellcode

  • Demonstriert das Schreiben und Lesen von Shellcode in/aus der Windows-Registrierung.

• Remote Function Stomping Injection

  • Nutzt die Substitution von Funktionen in entfernten Systemen zur Durchführung bösartiger Aktivitäten.

• Remote Mapping Injection

  • Demonstriert die Injektion von bösartigem Code durch Memory Mapping in entfernte Prozesse.

• Remote Thread Hijacking

  • Konzentriert sich auf das Hijacking von Threads in Prozessen entfernter Systeme zur Ausführung bösartigen Codes.

• Threadless Injection

  • Demonstriert threadless Injection mit Go & C, bei der Shellcode ohne Erstellung eines neuen Threads injiziert wird.

• RunPE (Run Portable Executable)

  • Führt PE im Speicher aus, PE = .exe.

• Lifetime ETW - Amsi Bypass

  • Patcht Amsi und ETW dauerhaft in neu erstellten PowerShell-Konsolen.

• Keylogger

  • Protokolliert Tastatureingaben in eine temporäre Datei.

Erste Schritte

Um mit einem der Werkzeuge in diesem Repository zu beginnen, navigieren Sie zum jeweiligen Projektverzeichnis und befolgen Sie die Anweisungen in der dort bereitgestellten README.md.

Voraussetzungen

• Installierte Go-Programmiersprache (Version 1.20+)
• Kenntnisse in Golang und offensiven Sicherheitsoperationen, also haben Sie kurz gesagt ein Gehirn.

Installation

Klonen Sie das Repository und wechseln Sie in Ihr gewünschtes Verzeichnis:

git clone https://github.com/EvilBytecode/GoRedOps.git
cd GoRedOps
cd desired_folder

Mitwirken

• Wir begrüßen Beiträge zur Verbesserung von GoRedOps. Wenn Sie eine Idee für ein neues Werkzeug oder eine Verbesserung eines bestehenden haben, forken Sie bitte das Repository und reichen Sie einen Pull Request ein.

Wie kann ich beitragen?

• Schritte zum Beitragen
• Forken Sie das Repository.
• Erstellen Sie einen neuen Branch für Ihr Feature oder Ihren Bugfix.
• Implementieren Sie Ihre Änderungen und committen Sie sie mit aussagekräftigen Nachrichten.
• Pushen Sie Ihre Änderungen zu Ihrem Fork.
• Reichen Sie einen Pull Request zum Hauptrepository ein.

Lizenz :

• Keine Lizenz (UnLicense)

Danksagungen:

• https://github.com/Enelg52/OffensiveGo (30%)

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert. Siehe die Datei LICENSE für Details.