Guilherme-alexander/cloyster-framework

# 🌊 Cloyster 框架 🐚

用于 Donut shellcode 生成的交互式 CLI 包装器
Windows payload 生成 • 多架构支持 • 可重用配置 • 简洁的终端工作流

``` >python cloysterframework.py @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@%##%@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@%##%%%%##@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@**%%%%%###*%@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@**#%%%%%#####+@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@%%@@@@@@@@@@@@@@@@@@#*#%%%%%%#####*#@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@#*+=+@@@%@%***++#@@@@@@@@@@@%*#%%%%#######*%@@@@@@@@@@@@ @#@@%%%#**#@@@@@@@@@@@%@%-------=+@#*******@@@@@@@@@@**#########*%@@@@@@@@@@@@@@ @@@#%%%%%%%%##**###%%@@#@---------*@#***##****%@@@@#*+***#####*@@@@@@@@@@@@@@@@@ @@@@@%#%%%%%%##**+++=#@@@#+=-------+%#++*#####**#%%%#****%%%#@@@@@@@@@@@@@@@@@@@ @@@@@@@@*####*+++++=--+#%@@@@%%*-=+=:-*%%#+#%%%%#*****+%@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@###++=++++*@@--=#%%%%%%%#+#+++++*##*#%%#*******@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@#*##**%%#----==*%%%%%#*+#%+++++*@####*+++++**%@@@@%@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@*@#--------+*--**+++==-%%==+=%@*###%%%#**+*#*++++*@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@*@#-=------+#=---+*##**++==##=%@+########+=****++++*@@@@@@@@@@@@ @@@@@@@@@@@@@@@=%*-=----=#*--=#%%###*++=--:-#*%%+%%#*#*++*****===+@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@*+*#=----*@===*###**#**+==--*@#@+##*%%%%##******-++=#@@@@@@@@@@@@ @@@@@@@@@@@@@@@%==%+-=-*@=++*****++++===-*@@@%@==+#*#%%%%%###################%#@ @@@@@@@@@@@@@@@@@*%*==-@#-=*@@%=======-%@@@@@%%-===#*#%%%#####################*@ @@@@@@@@@@@@@@@@@#@#==-%%---#@@@@===----:-=--=#+===***####*+*****##*******#%@@@@ @@@@@@@@@@@@@@%+=@%====-+#----------:::::-**-::*#--+#*####****+*=+++**%@@@@@@@@@ @@@@@@@@@@*++++++@*-------**-::::+%@@@@@@*=:::::-*+@#*#####****+==++*+@@@@@@@@@@ @@@@@@@@@@*+++++=@#==-----=#*-:::::::::::::::::::#@#*##**********=++#@@@@@@@@@@@ @@@@@@@@@@@@@@@@@*%*=+++===*#=--=-:::::::::::::-#%*#**####++****+=+@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@##*+==+=*@=-======----====+*+*#+####%%%#++*=-==#@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@+=*%#=-=**+======-----=%#++=#***#####*++=++**%@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@#**+=@%+------*===----=#*=+++%***====-=+*++*%@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@++++%#=-----=+=-----*#++#@%*####**+***%@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@#%%+++===--==::--+%@***#####*******+#@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@++=+#%%+--------=*@#********+*+******#+%@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@*+++++%@@#@#=-----=*@********=@@@@@@%**#%%%@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@+*++*@@@@@@@%%=---=###%+***+*@@@@@@@@@@@@%%@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@%**=%@@@@%#*#@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ ╔══════════════════════════════════════════════════════════════════════════════╗ ║ CLOYSTER FRAMEWORK ║ ║ Advanced Offensive Generator ║ ╚══════════════════════════════════════════════════════════════════════════════╝ [*] Cloyster Framework initialized [+] Readline loaded (command history + tab completion enabled) [*] Payloads loaded: 24 [*] Output formats: 11 [*] Type 'help' for available commands [*] Use 'use ' to select a payload [COMMAND]: menu | show options | use [😈] cloyste> ``` ## 概述 **Cloyster Framework** 是一个使用 Python 编写的交互式命令行框架，为使用 **Donut** 提供了一个结构化的界面。 无需每次都记忆命令标志，Cloyster 让你能够： - 浏览支持的 payload 类型 - 以交互方式配置生成选项 - 保存/加载可重用的配置文件 - 组织生成的 payload - 管理 plugin/decoy 文件 - 在生成前检查当前配置 该项目专为以下用途设计： - 恶意软件研究实验室 - Windows 内部机制学习 - 红队模拟实验室 - shellcode 格式转换工作流 - 可重复的测试环境 ## 功能 ### 交互式 shell ``` [😈] cloyster> ``` 内置命令： ``` help menu info show options use set unset generate save config load config history plugin ``` ### Payload 类别 支持： ### x86 - EXE - DLL - .NET - VBScript - JScript - 原始 shellcode - Staged payload - Module overloading ### x64 - EXE - DLL - .NET - VBScript - JScript - 原始 shellcode - Staged payload - Module overloading ### 通用 - x86 + x64 组合 ### 输出格式 生成为： - `.bin` - Base64 - C 数组 - Python bytes - PowerShell - C# - Hex - UUID - Go - Rust ### 配置文件 保存可重用配置： ``` save config win64_lab ``` 稍后加载： ``` load config win64_lab ``` 存储于： ``` configs/ ``` ### Plugin 工作区 快速复制助手： ``` plugin mymodule.dll ``` 将文件移动至： ``` plugin/ ``` ### Payload 输出文件夹 生成输出： ``` payloads/ ``` ### 命令历史 + Tab 补全 自动历史记录： ``` ~/.cloyster_history ``` Linux/macOS： ``` readline ``` Windows： ``` pyreadline3 ``` ## 项目结构 ``` cloyster/ │ ├── cloysterframework.py.py ├── donut.exe │ ├── configs/ ├── payloads/ ├── plugin/ │ ├── README.md └── LICENSE ``` ## 安装说明 克隆仓库： ``` git clone https://github.com/Guilherme-alexander/cloyster-framework.git cd cloyster-framework ``` 安装 Python 依赖（推荐 Windows）： ``` pip install pyreadline3 ``` 下载 Donut： 👉 https://github.com/TheWover/donut/releases 将： ``` donut.exe ``` 放置在： ``` cloysterframework.py ``` ## 使用说明 启动： ``` python cloysterframework.py ``` 示例： ``` use 9 set INPUT_FILE calc.exe set OUTPUT_FILE calc.bin generate ``` 查看配置： ``` show options ``` ## 示例工作流 ### 1 选择 payload ``` use 11 ``` ### 2 设置输入 ``` set INPUT_FILE payload.dll ``` ### 3 设置导出方法 ``` set METHOD RunMe ``` ### 4 配置输出 ``` set OUTPUT_FILE payload.bin ``` ### 5 生成 ``` generate ``` ## 安全 / 预期用途 本项目预期用于： - 教育 - 受控实验室环境 - Windows 内部机制研究 - 授权的红队模拟 作者**不**鼓励未经授权的使用。 在对任何环境进行测试之前，请务必验证权限。 ## 许可证 Apache License 2.0 参见： ``` LICENSE ``` ## 作者 **Guilherme Alexander** GitHub： https://github.com/Guilherme-alexander

标签：DNS 反向解析, Python, Shellcode, 技术调研, 攻击载荷生成, 无后门, 逆向工具