GoRedOps

텔레그램:

• https://t.me/ebytelabs

GoRedOps는 레드 팀과 공격적 보안 작전을 위해 특별히 설계된 Golang 프로젝트 모음입니다. 이 저장소는 침투 테스트, 익스플로잇 및 보안 연구에 필수적인 다양한 도구와 기술을 제공합니다.

목차

• 소개
• 프로젝트 구조
• 시작하기
• 기여하기

프로젝트 구조

GoRedOps는 다음 코드를 포함합니다:

• AntiDebugNOPACKAGE

  • 패키징 없는 안티 디버깅 기술.

• AntiDebugPackage

  • 패키징된 안티 디버깅 기술.

• BatchfileDeobfuscator

  • 배치 파일 난독화 해제 도구.

• CreateDLL

  • 동적 연결 라이브러리(DLL) 생성 도구.

• crypto

  • 다양한 암호화 알고리즘 (AES, ChaCha20, RC4, XOR).

• EDR-XDR-AV-Killer

  • EDR, XDR 및 안티바이러스 소프트웨어를 회피 및 비활성화하는 도구.

• ETWBypass

  • ETW(Event Tracing for Windows) 우회 기술.

• GoDLLInjector

  • DLL 인젝션 기술.

• GoObfuscator

  • Go 코드 난독화 도구.

• injection_native_apc

  • 네이티브 APC 인젝션 기술.

• injection_thread

  • 스레드 인젝션 기술:
    • createThread
    • ntCreateThreadEx

• instrumentation_callback

  • 계측 콜백 관련 기술.

• LifetimeAMSIBypass

  • AMSI(안티멀웨어 스캔 인터페이스) 우회.

• misc

  • 기타 스크립트 및 도구.

• network

  • 네트워킹 도구:
    • http (HTTP 클라이언트 및 서버)
    • pipes (네임드 파이프 클라이언트 및 서버)
    • tcp (TCP 클라이언트 및 서버)

• ParentPIDSpoofing

  • 부모 프로세스 ID 스푸핑 기술.

• PEParser

  • PE(Portable Executable) 파일 파싱 도구.

• process_dump

  • 프로세스 메모리 덤프 도구.

• ProtecProc

  • 프로세스 보호 기술.

• ProtectProcess

  • 추가 프로세스 보호 기술.

• sandbox

  • 샌드박스 탐지 및 회피 기술.

• self_remove

  • 자체 제거 악성코드 도구.

• srdi

  • 셸코드 반사 및 동적 호출 도구.

• token

  • 토큰 조작 도구:
    • impersonate
    • list

• wmi

  • WMI(Windows Management Instrumentation) 상호작용 도구.

• APC Injection

  • 비동기 프로시저 호출(APC) 기술을 이용해 대상 프로세스 내에서 악성 코드를 실행합니다.

• Early Bird APC Injection

  • 메인 프로세스 시작 전에 코드를 실행하는 APC 인젝션 변형입니다.

• Local Mapping Injection

  • 로컬 프로세스로의 메모리 매핑을 통한 악성 코드 인젝션을 보여줍니다.

• Local Payload Execution

  • 시스템 로컬 환경에서 악성 페이로드를 직접 실행하는 방법을 다룹니다.

• Payload Execution Fibers

  • 경량 스레드인 Fibers를 사용하여 셸코드를 실행하는 방법을 보여줍니다.

• Payload Placement

  • 프로세스의 .text 섹션에 셸코드를 저장하고 실행하는 방법을 보여줍니다.

• Process Injection (Shellcode)

  • 실행 중인 프로세스에 직접 셸코드를 인젝션하여 제어하거나 악성 작업을 실행합니다.

• Registry Shellcode

  • Windows 레지스트리에 셸코드를 쓰고 읽는 방법을 보여줍니다.

• Remote Function Stomping Injection

  • 원격 시스템에서 함수를 대체하여 악성 활동을 수행하는 방법을 보여줍니다.

• Remote Mapping Injection

  • 원격 프로세스로의 메모리 매핑을 통한 악성 코드 인젝션을 보여줍니다.

• Remote Thread Hijacking

  • 원격 시스템 프로세스의 스레드를 하이재킹하여 악성 코드를 실행하는 데 초점을 맞춥니다.

• Threadless Injection

  • Go와 C를 사용한 스레드 없는 인젝션으로, 새 스레드를 생성하지 않고 셸코드를 인젝션합니다.

• RunPE (Run Portable Executable)

  • PE를 메모리에서 실행합니다. PE = .exe.

• Lifetime ETW - Amsi Bypass

  • 새로 생성된 PowerShell 콘솔에서 Amsi와 ETW를 영구적으로 패치합니다.

• Keylogger

  • 키 입력을 임시 파일에 기록합니다.

시작하기

이 저장소의 도구를 사용하려면 해당 프로젝트 디렉토리로 이동하여 제공된 README.md 파일의 지침을 따르세요.

사전 요구 사항

• Go 프로그래밍 언어 설치 (버전 1.20+)
• Golang 및 공격적 보안 작전에 대한 지식. 그러니 요령이 필요합니다.

설치

저장소를 클론하고 원하는 디렉토리로 이동하세요:

git clone https://github.com/EvilBytecode/GoRedOps.git
cd GoRedOps
cd desired_folder

기여하기

• GoRedOps 개선을 위한 기여를 환영합니다. 새 도구나 기존 도구 개선에 대한 아이디어가 있으면 저장소를 포크하고 풀 리퀘스트를 제출해 주세요.

기여 방법?

• 기여 단계
• 저장소를 포크합니다.
• 기능 또는 버그 수정을 위한 새 브랜치를 만듭니다.
• 변경 사항을 구현하고 설명적인 메시지와 함께 커밋합니다.
• 변경 사항을 포크에 푸시합니다.
• 메인 저장소에 풀 리퀘스트를 제출합니다.

라이선스 :

• NoLicense (UnLicense)

크레딧:

• https://github.com/Enelg52/OffensiveGo (30%)

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.