shadow-workers/shadow-workersShadow Workers é um C2 e proxy gratuito e de código aberto, projetado para pentesters auxiliarem na exploração de XSS e Service Workers (SW) maliciosos.
O Shadow Workers é um C2 e proxy gratuito e de código aberto projetado para testadores de penetração, para auxiliar na exploração de XSS e Service Workers (SW) maliciosos. Uma exploração bem-sucedida permite que você navegue no aplicativo alvo como a(s) vítima(s), desde que o SW (agente) esteja ativo. A vítima não precisa ter uma aba do navegador aberta no aplicativo para que o agente esteja ativo.
Postagens do blog TrustedSec sobre a ferramenta:
https://trustedsec.com/blog/persistence-through-service-workers-part-2-c2-setup-and-use
Esta ferramenta é distribuída sob a Licença MIT.
