merlin

收录理由

Merlin 为红队和渗透测试人员提供了一条跨平台的命令与控制通道，其 Go 编写的服务端与配套代理可灵活选用 HTTP/1.1、HTTP/2 或 HTTP/3 进行通信，让操作者根据目标网络的实际限制选择传输方式，而不是被绑定在单一协议上。代理还能通过 SMB、TCP 和 UDP 建立点对点链路，在穿越分段网络时尤其有用。拿到初始立足点后，它可以在进程内或独立进程中执行 .NET 程序集，运行 Windows 可执行文件，并支持多种 shellcode 注入手法。流量侧，可配置的消息填充、加密转换以及 JA3 指纹修改让通信更难被识别，而基于 gRPC 的命令行界面允许多个用户同时操控同一台服务器。如果团队已经在使用 Mythic 框架，也可以把 Merlin 作为其中的一个代理来运行。