CACM

中文手册 ｜ English manual

项目介绍

一款Linux权限维持+后渗透的工具，功能：端口扫描，敏感信息，指纹识别，IP伪装，键盘监控，进程隐藏，内容搜索，文件搜索，下载工具，edr/av识别，权限维持，ssh连接伪装等多个功能。

在针对文件操作的时候，操作之前会copy文件的时间戳，操作完成会恢复到修改之前状态。

演示截图：

端口扫描

端口复用

suid权限维持

覆盖删除遗留文件

国内环境下载fscan

ssh权限维持

删除历史命令

内部计划

目前放出的版本会带有upx特征，但是内部已去upx特征：

加入内部：

• 提交edr/dv进程名以及文件位置
• 提交Linux权限维持技巧
• 提供edr/av测试环境
• 提交重大bug

感谢

感谢者名单：
hackerschoice
shadow1ng
chainreactors
棉花糖
蜉蝣信安
知攻善防实验室

赞助

感谢下面师傅的赞助！！！！！！

赞助者名单：
Rebel

Stargazers over time

交流群