FUD-C2-Framework

无文件执行与规避 Insect v2 - C2 框架 Insect 是一款用于无文件反弹 shell 与信标 Linux 载荷的 C2 木马。 该木马将自身伪装成 24 位 BMP 图像处理工具。 它使用 动态系统调用桩 、memfdcreate 、ChaCha20 加密字符串资源、隧道代理 和 ICC 配置文件加密器 来规避静态分析。 C2 服务器支持 2 种类型的载荷：交互式 和 信标 。 手动构造系统调用是一种古老的技术，但在 Insect v2 中，我改进了运行时构建桩的方式，以躲避现代扫描器的检测。通过动态构造系统调用，载荷能够避开静态杀毒软件通常捕获的标准特征。...