SILENTTRINITY

SILENTTRINITY 是一个现代化、异步、多用户 & 多服务器的 C2/后渗透框架，由 Python 3 和 .NET DLR 驱动。它是对使用嵌入式第三方 .NET 脚本语言动态调用 .NET API 这一技术的广泛研究成果的结晶，作者将其称为 BYOI（自带解释器）。该工具和 BYOI 概念的目标是将范式重新拉回到类似 PowerShell 风格的攻击方式（因为它比传统的 C# 战术提供了更大的灵活性），但完全不使用 PowerShell。

SILENTTRINITY 的一些主要特色包括：

• 多用户 & 多服务器 – 支持多用户协作。此外，客户端可以连接并控制多个 Teamserver。
• 客户端和 Teamserver 均使用 Python 3.7 构建 – 充分利用 Python 语言的最新特性，大量使用 Asyncio 实现极致速度。
• 实时更新与通信 – 使用 WebSocket 实现客户端与 Teamserver 之间的实时通信和更新。
• 聚焦易用性，配备极其现代的 CLI – 基于 prompt-toolkit。
• 使用 .NET 脚本语言进行动态评估/编译 – SILENTTRINITY 的载荷 Naga 较为独特，它使用嵌入式第三方 .NET 脚本语言（如 Boolang）动态编译/评估任务，这无需在服务器端编译任务，允许实时编辑模块，比传统 C# 载荷更灵活、更隐蔽，且整体更轻量。
• ECDHE 加密的 C2 通信 – SILENTTRINITY 使用短暂的椭圆曲线 Diffie-Hellman 密钥交换来加密 Teamserver 与其载荷之间的所有 C2 流量。
• 完全模块化 – 监听器、模块、分段器（Stagers）和 C2 通道均完全模块化，操作者可轻松构建自己的组件。
• 详尽日志记录 – 所有操作均记录到文件。
• 面向未来 – HTTPS/HTTP 监听器基于 Quart 和 Hypercorn 构建，它们也支持 HTTP2 和 WebSocket。

欢迎贡献

我大多在业余时间独自开发这个项目，我总得在工作之余有点生活（我知道这想法很激进）。