glimmer

Glimmer 用于攻击性安全研究和紫队行动的对手模拟框架。 Glimmer 是一个从零开始构建的自定义 C2 框架，旨在探索工作站、云和嵌入式环境中的持久化、规避和检测工程。 这是一个研究和作品集项目。所有测试均针对我拥有并运营的基础设施进行，并已获得适当授权。 状态 早期开发阶段。架构和 ADR 将随项目发展逐步记录。 目前包含： beacon、server，以及用于为服务器通信生成每次构建的 EC 密钥对的实用工具 用于开发的 http POST 通道（非常容易被指纹识别） 将 beacon 数据和任务数据编码在 ISN 中的通道 DNF 镜像任务通道 直接 asm 系统调用（无...