X ZIGZAG

X-Zigzag是一隻專為教育目的而設計的輕巧且隱形的老鼠。 X-Zigzag的重點是小尺寸和不可檢測的性能，完全在RAM中運行，確保目標系統上沒有痕跡。該工具是在不依賴任何外部庫或第三方依賴性的情況下構建的，這使其既高效又多才多藝。

---

免責聲明

該項目僅用於教育目的。未經所有者的明確同意，未經授權的使用是非法和不道德的。創作者對此軟件造成的任何濫用或損害不承擔任何責任。

關鍵功能

• 自我毀滅：完全從系統中消除自身，而不會留下任何痕跡。
• 下載：從遠程服務器獲取並執行文件。
• WiFi密碼：毫不費力地檢索存儲的WiFi密碼。
• 鉻瀏覽器數據：從基於鉻的瀏覽器中提取保存的密碼，信用卡詳細信息和cookie。
• 系統信息：收集全面的系統信息。
• 屏幕截圖：實時捕獲目標機器的屏幕截圖。
• 上傳：無縫將文件從目標系統發送到服務器。
• VPN/代理檢測：檢測用戶是否正在通過VPN或代理訪問端點。如果檢測到，老鼠將立即關閉。
• 黑名單IPS：自動避免與已知數據中心的IP地址（例如Google，Amazon，Azure，OVH）進行通信。如果大鼠檢測到它是從這些IP中的一個運行的，則它將在不執行任何操作的情況下關閉。
• 隱藏：以隱形模式操作以避免檢測。
• AutoStart設置：在目標計算機上建立持久性以進行連續操作。
• VM/Server/RDP/VPS檢測：防止在虛擬化環境，服務器或遠程桌面會話中執行。
• CMD / PowerShell執行：通過CMD或PowerShell執行自定義命令。
• 執行C＃或VB.NET代碼：在目標系統上動態運行自定義C＃或VB.NET代碼。

它如何工作

• 通信： X-Zigzag以創建者指定的間隔與預定義的服務器端點通信。它檢索並執行指令，將結果返回服務器，以便在必要時進行以後的分析。

• RAM內操作：所有操作均在RAM中執行，以確保沒有將文件寫入磁盤，從而大大降低了檢測風險。

法律和道德考慮

未經系統所有者的明確許可，在任何系統上使用X-Zigzag是非法的。該工具純粹用於教育目的，允許安全專業人員研究和理解惡意參與者採用的策略，技術和程序（TTP）。

使用的技術

• 客戶端（目標機）：. NET Framework 4.6.1- Windows表單應用程序
• 服務器端： ASP.NET 8 Web API，實體框架，PostgreSQL，Angular 18

安裝

有關全面的安裝指南，請參閱我們的GitHub存儲庫的發布部分：X-Zigzag版本。

通過遵循那裡提供的詳細說明，輕鬆起步！

待辦事項列表

• Firefox瀏覽器數據
• 網絡攝像頭（不穩定且風險太大）
• 鑰匙記錄器（不支持所有鍵盤佈局）
• 實時互動（使用插座）
• 提高無法檢測的性能
• 優化大小

貢獻

歡迎捐款！請提供此存儲庫，創建一個功能分支，然後提交拉動請求。

©許可

該項目已根據MIT許可獲得許可。有關更多詳細信息，請參見許可證文件。

保持道德，保持安全。