BananaPhone - 深度渗透Windows世界的纯Go实现

BananaPhone - 深度渗透Windows世界的纯Go实现

BananaPhoneIt's a go variant of Hells gate! (directly calling windows kernel functions, but from Go!)项目地址:https://gitcode.com/gh_mirrors/ba/BananaPhone

项目介绍

BananaPhone是一个创新的开源项目，由C-Sto开发，旨在提供一种在Windows环境中直接进行系统调用的方法。该项目的核心是通过纯Go语言实现，避免了对API的依赖，从而提高了隐蔽性和抗检测性。如果你是安全研究人员或者热衷于编写底层代码的开发者，这个项目无疑将引起你的兴趣。

项目技术分析

BananaPhone包含了几个关键功能，如：

• Syscall：允许使用者指定系统调用ID和参数，直接执行Windows内核调用。
• GetPEB：无需任何API调用，直接获取进程环境块（Process Environment Block）的内存位置。
• GetNtdllStart：获取ntdll.dll在进程内存中的起始地址。
• WriteMemory：向指定内存地址写入字节序列，无须API调用支持。
• Halo's Gate 实现：提供了当无法从内存中获取系统调用ID时的备选方案。

此外，它还利用了Binject/debug库扩展了标准库pe的功能，以解析和提取PE文件的有用信息。

项目及技术应用场景

BananaPhone特别适用于以下场景：

• 安全研究：帮助研究员测试反恶意软件机制，验证系统调用拦截和监控工具的效果。
• 渗透测试：开发隐蔽的渗透测试工具，降低被检测到的风险。
• 系统编程：为需要高效低级别访问系统的应用程序提供基础。

例如，项目作者展示了如何在不触发API监控的情况下创建线程，这对于开发绕过安全解决方案的工具来说是一个强大的特性。

项目特点

• 纯Go实现：完全基于Go语言，跨平台编译方便，且易于集成。
• 无API调用：减少暴露给监控软件的痕迹，提高隐蔽性。
• 动态查找系统调用：采用多种策略获取系统调用ID，包括内存读取和硬盘扫描。
• API不稳定但易扩展：尽管API可能变化，但提供的工具和方法使得添加新的系统调用变得简单。

如果你正在寻找一种更深入地探索Windows系统并提升代码隐蔽性的新途径，那么BananaPhone绝对值得尝试。请访问项目GitHub页面获取更多信息和示例代码，开始你的香蕉电话之旅吧！

BananaPhoneIt's a go variant of Hells gate! (directly calling windows kernel functions, but from Go!)项目地址:https://gitcode.com/gh_mirrors/ba/BananaPhone