hlldz/spookflareLoader, dropper generator जिसमें client-side और network-side countermeasures को बायपास करने के लिए कई सुविधाएँ हैं।
SpookFlare सुरक्षा उपायों को बायपास करने का एक अलग दृष्टिकोण रखता है और यह आपको क्लाइंट-साइड डिटेक्शन और नेटवर्क-साइड डिटेक्शन पर एंडपॉइंट काउंटरमेशर्स को बायपास करने का अवसर देता है। SpookFlare Meterpreter, Empire, Koadic आदि के लिए एक लोडर/ड्रॉपर जनरेटर है। SpookFlare में अस्पष्टीकरण, एन्कोडिंग, रन-टाइम कोड कम्पाइलेशन और कैरेक्टर सब्स्टिट्यूशन सुविधाएँ हैं। तो आप लक्ष्य सिस्टम के काउंटरमेशर्स को आसानी से बायपास कर सकते हैं, जब तक वे SpookFlare पेलोड की तकनीक और व्यवहार को "सीख" नहीं लेते।
___ ___ ___ ___ _ _____ _ _ ___ ___
/ __| _ \/ _ \ / _ \| |/ / __| | /_\ | _ \ __|
\__ \ _/ (_) | (_) | ' <| _|| |__ / _ \| / _|
|___/_| \___/ \___/|_|\_\_| |____/_/ \_\_|_\___|
Version : 2.0
Author : Halil Dalabasmaz
WWW : artofpwn.com, spookflare.com
Twitter : @hlldz
Github : @hlldz
Licence : Apache License 2.0
Note : Stay in shadows!
[*] You can use "help" command for access help section.
SpookFlare > list
ID | Payload | Description
----+------------------------+------------------------------------------------------------
1 | meterpreter/binary | .EXE Meterpreter Reverse HTTP and HTTPS loader
2 | meterpreter/powershell | PowerShell based Meterpreter Reverse HTTP and HTTPS loader
3 | javascript/hta | .HTA loader with .HTML extension for specific command
4 | vba/macro | Office Macro loader for specific command
# git clone https://github.com/hlldz/SpookFlare.git
# cd SpookFlare
# pip install -r requirements.txt
https://artofpwn.com/spookflare.html
मैंने SpookFlare और तकनीक को पेनिट्रेशन टेस्ट, रेड टीम एंगेजमेंट में उपयोग के लिए विकसित किया है और यह पूरी तरह से शैक्षिक है। कृपया जिम्मेदारी से उपयोग करें और छाया में रहें!
निम्नलिखित परियोजनाओं और योगदानकर्ताओं को विशेष धन्यवाद।