nimcrypt

nimcrypt 一个用 Nim 编写的 Sliver shellcode 加载器，针对 Windows x64。包含两种变体，涵盖最常见的两种投递场景。已在开启实时保护的 Windows Defender 环境下测试通过。 变体 stager 从磁盘读取加密的 shellcode 文件，在内存中解密并自注入。适用于已具备文件投放能力，且需要一个轻量简单二进制文件的场景。 root@kitploit: loader.exe keyhex ivhex 密钥和 IV 可选。如果省略，文件将被视为未加密的原始 shellcode。 stageless 通过 Windows WinHTTP 栈从...