
Современный PIC-имплант для Windows (64 и 32 бита)
Bloodfang — это современный имплант с position-independent кодом, который компилируется в 64- и 32-битные версии Windows. Скомпилированный шеллкод импланта занимает около 6 КБ. Его выполнение в памяти оставляет очень мало следов.
Респект: https://5pider.net/blog/2024/01/27/modern-shellcode-implant-design
Тем не менее; Bloodfang находится в разработке и ему не хватает множества функций, помимо скрытного выполнения.
Зацените мои другие C2, так как я, вероятно, интегрирую агента Bloodfang в один из них. Кстати, у обоих тёмные элегантные пользовательские интерфейсы:
https://github.com/zarkones/OnionC2 — C2 на базе Tor, написанный на Rust & Go
https://github.com/zarkones/XENA — инновационный C2, написанный на 100% на Go