hlldz/spookflareローダー、ドロッパージェネレータ。クライアントサイドおよびネットワークサイドの対策をバイパスするための複数の機能を備えています。
SpookFlareはセキュリティ対策を回避するための別の視点を提供し、クライアント側およびネットワーク側のエンドポイント対策をバイパスする機会を提供します。SpookFlareは、Meterpreter、Empire、Koadicなどのためのローダー/ドロッパー生成ツールです。SpookFlareは、難読化、エンコーディング、実行時コードコンパイル、文字置換の機能を備えています。そのため、ターゲットシステムがSpookFlareペイロードのテクニックや動作を「学習」するまで、まるでボスのようにエンドポイント対策をバイパスできます。
___ ___ ___ ___ _ _____ _ _ ___ ___
/ __| _ \/ _ \ / _ \| |/ / __| | /_\ | _ \ __|
\__ \ _/ (_) | (_) | ' <| _|| |__ / _ \| / _|
|___/_| \___/ \___/|_|\_\_| |____/_/ \_\_|_\___|
Version : 2.0
Author : Halil Dalabasmaz
WWW : artofpwn.com, spookflare.com
Twitter : @hlldz
Github : @hlldz
Licence : Apache License 2.0
Note : Stay in shadows!
[*] You can use "help" command for access help section.
SpookFlare > list
ID | Payload | Description
----+------------------------+------------------------------------------------------------
1 | meterpreter/binary | .EXE Meterpreter Reverse HTTP and HTTPS loader
2 | meterpreter/powershell | PowerShell based Meterpreter Reverse HTTP and HTTPS loader
3 | javascript/hta | .HTA loader with .HTML extension for specific command
4 | vba/macro | Office Macro loader for specific command
# git clone https://github.com/hlldz/SpookFlare.git
# cd SpookFlare
# pip install -r requirements.txt
私はSpookFlareとそのテクニックを、ペネトレーションテストやレッドチーム演習で使用するために開発しました。これは純粋に教育目的です。責任を持って使用し、影の中に留まってください！
以下のプロジェクトとコントリビューターに特に感謝します。