NyDubh3/CuiRi
این یک ابزار تخصصی برای تیم‌های قرمز (Red Team) است که به منظور ایجاد بدافزارهای بدون تشخیص (免杀) طراحی شده.
ابزار CuiRi با استفاده از shellcode، توانایی تولید تروجان‌هایی دارد که قادر به دور زدن تمام آنتی‌ویروس‌ها هستند.
کاربرد:
این ابزار برای تست امنیت شبکه، ارزیابی سیستم‌های دفاعی و شبیه‌سازی حملات واقعی توسط تیم‌های امنیتی استفاده میشه.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری بدون اینکه توسط سیستم‌های امنیتی شناسایی بشی، دسترسی به سیستم هدف داشته باشی — مثل تست نفوذ در محیط‌های تحت کنترل یا آزمایش‌های امنیتی داخلی.
چند مثال از موارد استفاده:
ایجاد فایل اجرایی مخفی با قابلیت اجرای shellcode در سیستم قربانی
دور زدن آنتی‌ویروس‌های مدرن در محیط‌های واقعی برای تست تهاجم
استفاده در تمرینات شبیه‌سازی حمله APT برای آموزش تیم‌های واکنش به حوادث
- ##RedTeam
- ##PenetrationTesting
- ##Shellcode
- ##MalwareDevelopment
- ##CyberSecurity
- ##EthicalHacking
- ##APTSimulation
- ##EvasionTechniques
- ##InfoSec
- ##CuiRi