
EGESPLOIT — это библиотека на Go для разработки вредоносного ПО.
EGESPLOIT — это библиотека на языке Go для разработки вредоносного ПО, она содержит несколько уникальных функций для интеграции с Meterpreter.
#ДОКУМЕНТАЦИЯ
CalculateChecksum(x) : Функция вычисляет x-значную 8-битную контрольную сумму для обратных HTTP/HTTPS соединений Meterpreter, возвращает вычисленную контрольную сумму в виде строки.
Meterpreter(ConType, Address) : Функция устанавливает соединение Meterpreter, принимает 2 параметра: тип соединения (HTTP/HTTPS/TCP) и адрес (127.0.0.1:4444), возвращает строку для обработки ошибок.
Persistence() : Функция копирует и добавляет выполняемый двоичный файл в реестр автозагрузки.
Sysguide() : Функция возвращает текущую директорию, версию операционной системы, имя пользователя и название антивируса в виде строк.
Keylogger(LOGS) : Функция принимает указатель на строку в качестве параметра и запускает кейлоггер, все записи нажатий клавиш сохраняются по указанному параметру.
Please(Command) : Функция выполняет переданный параметр с помощью команды runas. (Запрашивает разрешение для операций более высокого уровня.)
BypassAV() : Функция обходит эвристические обнаружения антивируса, принимает целое число в качестве параметра для определения уровня интенсивности.
Dispatch(Base64_Binary, BinaryName, Parameters) : Функция записывает двоичный файл и выполняет его, принимает три строки в качестве параметров: base64-кодированный двоичный файл, имя двоичного файла и параметры.
Distract() : Функция выполняет bat-файл форк-бомбы для отвлечения пользователя.
Dos() : Функция запускает DoS-атаку на указанную цель (http://example.com)
SyscallExecute(Shellcode) : Функция выполняет переданный шелл-код (массив байтов) с помощью системного вызова.
ThreadExecute(Shellcode) : Функция выполняет переданный шелл-код (массив байтов) с помощью функции CreateThread.
WifiList() : Функция возвращает историю подключений к Wi-Fi.
#RSE#
RSE означает "Reduced Sized Exploits", функции в папке RSE созданы с использованием вызовов Windows API для уменьшения размеров полезной нагрузки.
Биткоин: 16GvMV7eZH22p4rLQuu8h2gbgSLYr11KBM