GhostTunnel

GhostTunnel GhostTunnel 是一种隐蔽的后门传输方法，可用于隔离环境。它可以通过 HID 设备仅释放载荷（代理）来攻击目标，释放载荷后即可移除 HID 设备。 GhostTunnel 使用 802.11 Probe Request 帧和 Beacon 帧进行通信，无需建立 WiFi 连接。具体而言，它通过将数据嵌入信标和探测请求中来通信。我们发布了用 C/C++ 实现的 GhostTunnel 服务器和 Windows 代理。代理无需提升权限，它利用系统 WiFi API 发送探测请求并接收信标。例如在 Windows 上，使用 Native WiFi...

Covert Backdoor Transmission Method: GhostTunnel

GhostTunnel is a covert backdoor transmission method that can be used in an isolated environment. It can attack the target through the HID device only to release the payload agent, then the HID device can be removed after the payload is released. GhostTunnel use 802.11 Probe Request Frames and...