shad0w
beta
Shad0w是一個模塊化C2框架，旨在成功在成熟環境上運行。
它使用一系列方法來逃避EDR和AV，同時允許操作員繼續使用他們熟悉的工具和Tradecraft。它由Python 3.8和C提供支持，並使用甜甜圈進行有效載荷生成。通過使用Donut以及Shad0W的過程注入功能，它使操作員能夠完全在內存內部執行.NET組件，DLL，EXES，JS，VBS或XSLS。動態解析的SYSCALL大量用於避免使用Userland API鉤，抗DLL注入，以使EDR更難將代碼加載到信標和Microsoft官方緩解方法中以保護產卵過程。
有關安裝和使用說明，請參見Wiki。
Shad0w C2的主要功能：
Shad0w信標的主要功能：
dllinject ， migrate ， shinject等等當前模塊：
