shad0w
beta
Shad0w是一个模块化C2框架，旨在成功在成熟环境上运行。
它使用一系列方法来逃避EDR和AV，同时允许操作员继续使用他们熟悉的工具和Tradecraft。它由Python 3.8和C提供支持，并使用甜甜圈进行有效载荷生成。通过使用Donut以及Shad0W的过程注入功能，它使操作员能够完全在内存内部执行.NET组件，DLL，EXES，JS，VBS或XSLS。动态解析的SYSCALL大量用于避免使用Userland API钩，抗DLL注入，以使EDR更难将代码加载到信标和Microsoft官方缓解方法中以保护产卵过程。
有关安装和使用说明，请参见Wiki。
Shad0w C2的主要功能：
Shad0w信标的主要功能：
dllinject ， migrate ， shinject等等当前模块：
