NimPlant 项目安装与配置指南
项目简介
NimPlant 是一个轻量级的第一阶段 C2(Command and Control)植入工具,主要使用 Nim 和 Rust 编程语言开发,同时包含 Python 编写的服务器组件。该工具旨在为渗透测试和安全研究人员提供一个强大的植入工具,支持多种植入类型和命令,具有流量加密、压缩和静态字符串混淆等功能。
关键技术和框架
- Nim 和 Rust 语言:用于编写轻量级且高效的植入代码。
- Python:用于编写服务器部分,处理植入与控制中心的通信。
- 加密和压缩:所有流量默认使用加密和压缩,提高安全性。
- 多种植入类型:支持原生二进制文件(exe/dll)、shellcode 或自删除执行文件等。
- 命令集:包含本地枚举、文件或注册表管理、网络交互等多种命令。
安装与配置
准备工作
- 安装 Python3:确保你的系统安装了 Python 3,因为服务器组件需要它。
- 安装 Nim 工具链:可以使用 choosenim 或系统包管理器安装 Nim,但 choosenim 通常提供最新版本。
- 安装 Rust 工具链:使用 rustup 安装 Rust,并添加
x86_64-pc-windows-gnu
目标。 - 安装 mingw 工具链:如果你在 Linux 或 MacOS 上,需要安装 mingw-w64。
安装步骤
服务器安装
- 切换到服务器目录。
- 安装服务器所需的 Python 包:
pip3 install -r server/requirements.txt
植入(Nim)安装
-
切换到植入的 Nim 目录。
-
使用 Nimble 包管理器安装所需包:
cd client; nimble install -d
-
如果你在 Linux 或 MacOS 上,安装 mingw-w64:
brew install mingw-w64 # 或者 apt install mingw-w64
-
对于 ArchLinux 用户,根据这个gist修改 Mingw 配置。
植入(Rust)安装
-
安装 Rust 工具链。
-
添加 MinGW Windows 目标:
rustup target add x86_64-pc-windows-gnu
-
为了提高操作安全性,修改
~/.cargo/config.toml
文件,并使用 nightly build chain:rustup default nightly
-
如果在 Windows 上编译,建议使用
x86_64-pc-windows-gnu
目标,尽管生成的二进制文件会稍大,但在生成 shellcode 时更稳定。
配置
- 在使用 NimPlant 之前,创建配置文件
config.toml
。建议复制config.toml.example
并根据需要修改。
以上步骤完成后,你就可以开始使用 NimPlant 进行渗透测试和安全研究工作了。