Что это такое?
Автоматический сборщик стегеров на Nim для Windows, который компилирует payload для Sliver C2.
Проект / Python
Invadel-Cybersecurity/NimDrop: NimDrop — автоматический сборщик shellcode-стеджеров для Windows
Автоматизируй сборку скрытных Windows-стеджеров для Sliver C2 одной командой.
Инструмент для автоматической сборки Nim-стегеров под Windows, созданный для легальных red team-тестов. Полностью автоматизирует pipeline: от генерации кода до кросс-компиляции, избавляя от ручных шагов.
Для кого это
Для специалистов по кибербезопасности и red team, которые проводят легитимные пентесты и нуждаются в быстром создании обфусцированных полезных нагрузок.
Проблема / задача
Вручную собирать и кросс-компилировать стегеры под Windows с обходом антивирусов — долго и сложно; NimDrop решает это автоматизацией.
Как это работает
Скрипт на Python принимает IP и порт слушателя, генерирует Nim-код стегера, проверяет и устанавливает зависимости (Nim, MinGW), компилирует в Windows EXE. Готовый stager.exe по HTTP качает shellcode и исполняет его в памяти процесса.
Что видно по README
Инструмент для автоматической сборки Nim-стегеров под Windows, созданный для легальных red team-тестов. Полностью автоматизирует pipeline: от генерации кода до кросс-компиляции, избавляя от ручных шагов.
Ключевые возможности
Технологии
Интересный факт
Использует технику исполнения shellcode в памяти через VirtualAllocEx, описанную на numencyber.com, чтобы обходить детектирование.
С чего начать
- Установи на Debian-системе (Kali/Ubuntu)
- Сгенерируй shellcode в Sliver и размести как shellc.bin
Оценка GitRadar
Удобство
7/10
Свежесть
8/10
Перспектива
6/10
Монетизация
3/10
Общая оценка
6/10
Вердикт GitRadar
Стоит попробовать, если ты занимаешься легитимным тестированием на проникновение и используешь Sliver C2 — инструмент серьёзно экономит время.
Наблюдения по обновлениям
Проект небольшой, но README подробный; активность низкая (12 звёзд), но код рабочий.
Что мы проверили
Карточка собрана по данным GitHub, README и структуре репозитория. Это не официальная документация проекта.
- Исходный репозиторий
- https://github.com/Invadel-Cybersecurity/NimDrop
- Лицензия
- MIT
- Создан на GitHub
- 31 марта 2026 г.
- Последнее обновление репо
- 31 марта 2026 г.
- Последняя проверка GitRadar
- 31 марта 2026 г.
- Изученные файлы
- README.md, nimdrop.py
FAQ
Для кого подходит?
Для red team-специалистов и пентестеров, работающих в легальных рамках.
Источники
Нужна помощь с Invadel-Cybersecurity/NimDrop?
Если проект подходит под ваш сценарий, можем помочь с установкой, интеграцией, доработкой или аккуратным форком под вашу инфраструктуру.