X ZIGZAG

X-Zigzag是一只专为教育目的而设计的轻巧且隐形的老鼠。 X-Zigzag的重点是小尺寸和不可检测的性能，完全在RAM中运行，确保目标系统上没有痕迹。该工具是在不依赖任何外部库或第三方依赖性的情况下构建的，这使其既高效又多才多艺。

---

免责声明

该项目仅用于教育目的。未经所有者的明确同意，未经授权的使用是非法和不道德的。创作者对此软件造成的任何滥用或损害不承担任何责任。

关键功能

• 自我毁灭：完全从系统中消除自身，而不会留下任何痕迹。
• 下载：从远程服务器获取并执行文件。
• WiFi密码：毫不费力地检索存储的WiFi密码。
• 铬浏览器数据：从基于铬的浏览器中提取保存的密码，信用卡详细信息和cookie。
• 系统信息：收集全面的系统信息。
• 屏幕截图：实时捕获目标机器的屏幕截图。
• 上传：无缝将文件从目标系统发送到服务器。
• VPN/代理检测：检测用户是否正在通过VPN或代理访问端点。如果检测到，老鼠将立即关闭。
• 黑名单IPS：自动避免与已知数据中心的IP地址（例如Google，Amazon，Azure，OVH）进行通信。如果大鼠检测到它是从这些IP中的一个运行的，则它将在不执行任何操作的情况下关闭。
• 隐藏：以隐形模式操作以避免检测。
• AutoStart设置：在目标计算机上建立持久性以进行连续操作。
• VM/Server/RDP/VPS检测：防止在虚拟化环境，服务器或远程桌面会话中执行。
• CMD / PowerShell执行：通过CMD或PowerShell执行自定义命令。
• 执行C＃或VB.NET代码：在目标系统上动态运行自定义C＃或VB.NET代码。

它如何工作

• 通信： X-Zigzag以创建者指定的间隔与预定义的服务器端点通信。它检索并执行指令，将结果返回服务器，以便在必要时进行以后的分析。

• RAM内操作：所有操作均在RAM中执行，以确保没有将文件写入磁盘，从而大大降低了检测风险。

法律和道德考虑

未经系统所有者的明确许可，在任何系统上使用X-Zigzag是非法的。该工具纯粹用于教育目的，允许安全专业人员研究和理解恶意参与者采用的策略，技术和程序（TTP）。

使用的技术

• 客户端（目标机）：. NET Framework 4.6.1- Windows表单应用程序
• 服务器端： ASP.NET 8 Web API，实体框架，PostgreSQL，Angular 18

安装

有关全面的安装指南，请参阅我们的GitHub存储库的发布部分：X-Zigzag版本。

通过遵循那里提供的详细说明，轻松起步！

待办事项列表

• Firefox浏览器数据
• 网络摄像头（不稳定且风险太大）
• 钥匙记录器（不支持所有键盘布局）
• 实时互动（使用插座）
• 提高无法检测的性能
• 优化大小

贡献

欢迎捐款！请提供此存储库，创建一个功能分支，然后提交拉动请求。

©许可

该项目已根据MIT许可获得许可。有关更多详细信息，请参见许可证文件。

保持道德，保持安全。