Electron_shell:一款功能强大且隐蔽性极强的远程访问红队工具
liebian365 2024-10-25 15:37 37 浏览 0 评论
关于Electron_shell
Electron_shell是一款功能强大且隐蔽性极强的远程访问红队工具，该工具基于JavaScript语言开发，专为红队研究人员设计，可以利用Electron的功能来实现命令注入，并实现了其他的远程控制方法。
现在，越来越多的桌面应用程序选择使用Electron框架来开发，即利用Chrome的“审查”功能或通过Node.js调用“审查”功能。在该工具中，我们对“审查”功能的实现进行了分析，并开发出了一种针对Electron程序的自动化渗透方法。
Electron_shell通过与命令控制C2服务器建立连接，可以实现简单的远程控制。
功能介绍
1、支持目前主流的操作系统：macOS、Linux、Windows；
2、几乎支持所有基于Electron开发的桌面应用程序，例如QQ、Microsoft Team、Discord、GitHub Desktop、淘宝直播、VScode等。
3、所有的操作都通过注入的程序执行，一般使用受信程序；
4、通过零信任沙箱实现应用程序绕过网络访问控制策略；
5、支持绕过下列反病毒软件：Windows Defender、Avast、火绒、360、腾讯管家、VirusTotal；
工具下载
广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/djerryz/electron_shell.git工具使用
C2服务器配置
首先，我们需要部署一台服务器，并获取一个公共IP地址。
然后执行下列命令：
nc -lvnp 8899生成植入物
首先，我们需要根据实际情况修改项目中的build.config：
injected_app：需要注入的目标Electron应用程序；
c2：设置C2服务器的c2_Public IP地址和c2_netcat端口号；
接下来，执行下列命令构建代码，并将其封装成一个可执行的应用程序：
node build.js最后，将其发送给目标用户，此时就能够获取到Electron_shell（Shell）了。
反病毒产品检测结果
许可证协议
本项目的开发与发布遵循GPLv3开源许可证协议。
项目地址
Electron_shell：https://github.com/djerryz/electron_shell
参考资料
https://en.wik1pedia.org/wiki/List_of_software_using_Electron
相关推荐
- go语言也可以做gui，go-fltk让你做出c++级别的桌面应用
-
大家都知道go语言生态并没有什么好的gui开发框架，“能用”的一个手就能数的清，好用的就更是少之又少。今天为大家推荐一个go的gui库go-fltk。它是通过cgo调用了c++的fltk库，性能非常高...
- 旧电脑的首选系统:TinyCore!体积小+精简+速度极快，你敢安装吗
-
这几天老毛桃整理了几个微型Linux发行版，准备分享给大家。要知道可供我们日常使用的Linux发行版有很多，但其中的一些发行版经常会被大家忽视。其实这些微型Linux发行版是一种非常强大的创新：在一台...
- codeblocks和VS2019下的fltk使用中文
-
在fltk中用中文有点问题。英文是这样。中文就成这个样子了。我查了查资料，说用UTF-8编码就行了。edit->Fileencoding->UTF-8然后保存文件。看下下边的编码指示确...
- FLTK(Fast Light Toolkit)一个轻量级的跨平台Python GUI库
-
FLTK（FastLightToolkit）是一个轻量级的跨平台GUI库，特别适用于开发需要快速、高效且简单界面的应用程序。本文将介绍Python中的FLTK库，包括其特性、应用场景以及如何通过代...
- 中科院开源 RISC-V 处理器“香山”流片，已成功运行 Linux
-
IT之家1月29日消息，去年6月份，中科院大学教授、中科院计算所研究员包云岗，发布了开源高性能RISC-V处理器核心——香山。近日，包云岗在社交平台晒出图片，香山芯片已流片，回片后...
- Linux 5.13内核有望合并对苹果M1处理器支持的初步代码
-
预计Linux5.13将初步支持苹果SiliconM1处理器，不过完整的支持工作可能还需要几年时间才能完全完成。虽然Linux已经可以在苹果SiliconM1上运行，但这需要通过一系列的补丁才能...
- Ubuntu系统下COM口测试教程（ubuntu port）
-
1、在待测试的板上下载minicom，下载minicom有两种方法：方法一：在Ubuntu软件中心里面搜索下载方法二：按“Ctrl+Alt+T”打开终端，打开终端后输入“sudosu”回车；在下...
- 湖北嵌入式软件工程师培训怎么选，让自己脱颖而出
-
很多年轻人毕业即失业、面试总是不如意、薪酬不满意、在家躺平。“就业难”该如何应对，参加培训是否能改变自己的职业走向，在湖北，有哪些嵌入式软件工程师培训怎么选值得推荐？粤嵌科技在嵌入式培训领域有十几年经...
- 新阁上位机开发---10年工程师的Modbus总结
-
前言我算了一下，今年是我跟Modbus相识的第10年，从最开始的简单应用到协议了解，从协议开发到协议讲解，这个陪伴了10年的协议，它一直没变，变的只是我对它的理解和认识。我一直认为Modbus协议的存...
- 创建你的第一个可运行的嵌入式Linux系统-5
-
@ZHangZMo在MicrochipBuildroot中配置QT5选择Graphic配置文件增加QT5的配置修改根文件系统支持QT5修改output/target/etc/profile配置文件...
- 如何在Linux下给zigbee CC2530实现上位机
-
0、前言网友提问如下：粉丝提问项目框架汇总下这个网友的问题，其实就是实现一个网关程序，内容分为几块：下位机，通过串口与上位机相连；下位机要能够接收上位机下发的命令，并解析这些命令；下位机能够根据这些命...
- Python实现串口助手 - 03串口功能实现
-
串口调试助手是最核心的当然是串口数据收发与显示的功能，pzh-py-com借助的是pySerial库实现串口收发功能，今天痞子衡为大家介绍pySerial是如何在pzh-py-com发挥功能的。一、...
- 为什么选择UART(串口)作为调试接口，而不是I2C、SPI等其他接口
-
UART（通用异步收发传输器）通常被选作调试接口有以下几个原因：简单性：协议简单：UART的协议非常简单，只需设置波特率、数据位、停止位和校验位就可以进行通信。相比之下，I2C和SPI需要处理更多的通...
- 同一个类，不同代码，Qt 串口类QSerialPort 与各种外设通讯处理
-
串口通讯在各种外设通讯中是常见接口，因为各种嵌入式CPU中串口标配，工业控制中如果不够还通过各种串口芯片进行扩展。比如spi接口的W25Q128FV.对于软件而言，因为驱动接口固定，软件也相对好写，因...
- 嵌入式linux为什么可以通过PC上的串口去执行命令?
-
1、uboot（负责初始化基本硬bai件，如串口，网卡，usb口等，然du后引导系统zhi运行）2、linux系统（真正的操作系统）3、你的应用程序（基于操作系统的软件应用）当你开发板上电时，u...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- go语言也可以做gui，go-fltk让你做出c++级别的桌面应用
- 旧电脑的首选系统:TinyCore!体积小+精简+速度极快，你敢安装吗
- codeblocks和VS2019下的fltk使用中文
- FLTK(Fast Light Toolkit)一个轻量级的跨平台Python GUI库
- 中科院开源 RISC-V 处理器“香山”流片，已成功运行 Linux
- Linux 5.13内核有望合并对苹果M1处理器支持的初步代码
- Ubuntu系统下COM口测试教程（ubuntu port）
- 湖北嵌入式软件工程师培训怎么选，让自己脱颖而出
- 新阁上位机开发---10年工程师的Modbus总结
- 创建你的第一个可运行的嵌入式Linux系统-5
- 标签列表
-
- wireshark怎么抓包 (75)
- qt sleep (64)
- cs1.6指令代码大全 (55)
- factory-method (60)
- sqlite3_bind_blob (52)
- hibernate update (63)
- c++ base64 (70)
- nc 命令 (52)
- wm_close (51)
- epollin (51)
- sqlca.sqlcode (57)
- lua ipairs (60)
- tv_usec (64)
- 命令行进入文件夹 (53)
- postgresql array (57)
- statfs函数 (57)
- .project文件 (54)
- lua require (56)
- for_each (67)
- c#工厂模式 (57)
- wxsqlite3 (66)
- dmesg -c (58)
- fopen参数 (53)
- tar -zxvf -c (55)
- 速递查询 (52)