Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍23😈11
NET-WORKER
It will be released to the public in the near future, and now enjoy the photos of the TOP1 C2 ITW:
Текущие возможности
Evasion:
- Выполнение BOF и .NET-сборок в памяти (Execute-Assembly)
- Обход AMSI/ETW, прямые системные вызовы (BeaconGate)
- Динамическое разрешение API (DFR)
Архитектура:
- Кроссплатформенный GUI на Tauri
- Team Server на Go (REST/gRPC, PostgreSQL)
- Имплант на Rust
Скрытность:
- Sleep Masking и шифрование кучи
- P2P через SMB Named Pipes
- Malleable C2 профили
Пост-эксплуатация:
- Token Impersonation (Steal Token / Make Token)
-Самописные модули для извлечения учетных данных, закрепления
Будущие улучшения
Initial Access:
- Брутфорс VPN-шлюзов (Cisco, Fortinet) и веб-порталов (O365)
- Упаковка агента для фишинговой кампании
Loaders & Stagers:
- Конструктор лоадеров: шифрование шеллкода, упаковка в EXE / DLL / MSI / ISO
- Полиморфная обфускация и поддержка DLL Sideloading
Автоматизация Red Team:
- Автосбор данных через BloodHound
- Автоматизированный Lateral Movement: WMI / WinRM / PsExec
Evasion:
- Выполнение BOF и .NET-сборок в памяти (Execute-Assembly)
- Обход AMSI/ETW, прямые системные вызовы (BeaconGate)
- Динамическое разрешение API (DFR)
Архитектура:
- Кроссплатформенный GUI на Tauri
- Team Server на Go (REST/gRPC, PostgreSQL)
- Имплант на Rust
Скрытность:
- Sleep Masking и шифрование кучи
- P2P через SMB Named Pipes
- Malleable C2 профили
Пост-эксплуатация:
- Token Impersonation (Steal Token / Make Token)
-Самописные модули для извлечения учетных данных, закрепления
Будущие улучшения
Initial Access:
- Брутфорс VPN-шлюзов (Cisco, Fortinet) и веб-порталов (O365)
- Упаковка агента для фишинговой кампании
Loaders & Stagers:
- Конструктор лоадеров: шифрование шеллкода, упаковка в EXE / DLL / MSI / ISO
- Полиморфная обфускация и поддержка DLL Sideloading
Автоматизация Red Team:
- Автосбор данных через BloodHound
- Автоматизированный Lateral Movement: WMI / WinRM / PsExec
👍20😈10
NET-WORKER
I will miss you… FBI and CCIB if you want to see me, look carefully.
Авторские права просто существуют
👍18😈5