cd Nimbo-C2
docker run -it --rm -p 80:80 -v ${pwd}:/Nimbo-C2 -w /Nimbo-C2 nimbo-dependencies

Nimbo-C2 > help


    --== Agent ==--
    agent list                    ->  查看活动代理
    agent interact <agent-id>     ->   与代理交互
    agent remove <agent-id>       ->  移除代理数据


    --== Builder ==--
    build exe                     ->  构建exe代理(-h查看帮助信息)
    build dll                     ->  构建dll代理 (-h查看帮助信息)
    build elf                     ->  构建elf代理 (-h查看帮助信息)


    --== Listener ==--
    listener start                ->   开启监听器
    listener stop                 ->  终止监听器
    listener status               ->   打印监听器状态


    --== General ==--
    cls                           ->  清屏
    help                          ->  打印工具帮助信息
    exit                          ->  退出

Nimbo-2 [d337c406] > help


    --== Send Commands ==--
    cmd <shell-command>                    ->  执行一个Shell命令
    iex <powershell-scriptblock>           ->  在内存中执行PowerShell命令


    --== File Stuff ==--
    download <remote-file>                 ->  从代理下载一个文件
    upload <loal-file> <remote-path>       ->  向代理上传一个文件


    --== Discovery Stuff ==--
    pstree                                 ->  显示进程树
    checksec                               ->  检查安全产品
    software                               ->  检查已安装的软件


    --== Collection Stuff ==--
    clipboard                              ->  检索剪贴板数据
    screenshot                             ->  检索屏幕截图
    audio <record-time>                    ->  记录音频


    --== Post Exploitation Stuff ==--
    lsass <method>                         ->  转储lsass.exe [方法:  direct,comsvcs] (需要提权)
sam                                    ->  使用reg.exe转储sam,、security
system hive (需要提权)
    shellc <raw-shellcode-file> <pid>      ->  向远程进程注入Shellcode
    assembly <local-assembly> <args>       ->  执行.net程序集、


    --== Persistence Stuff ==--
    persist run <command> <key-name>       ->  设置运行密钥
    persist spe <command> <process-name>   ->  使用静默进程退出技术实现持久化(需要提权)


    --== Privesc Stuff ==--
    uac fodhelper <command> <keep/die>     ->  使用fodhelper UAC绕过技术实现会话提权
    uac sdclt <command> <keep/die>         ->  使用sdclt UAC绕过技术实现会话提权


    --== Interaction stuff ==--
    msgbox <title> <text>                  ->  弹窗消息
    speak <text>                           ->  基于sapi.spvoice实现语音交互


    --== Communication Stuff ==--
    sleep <sleep-time> <jitter-%>          ->  修改休眠时间间隔
    clear                                  ->  清理挂起命令
    collect                                ->  重新收集代理数据
    kill                                   ->  终止代理运行


    --== General ==--
    show                                   ->  显示代理详情
    back                                   ->  返回主窗口
    cls                                    ->  清屏
    help                                   ->  打印工具帮助信息
    exit                                   ->  退出

Nimbo-2 [51a33cb9] > help


    --== Send Commands ==--
    cmd <shell-command>                    ->  执行一个终端命令


    --== File Stuff ==--
    download <remote-file>                 ->  从代理下载一个文件
    upload <local-file> <remote-path>      ->  向代理上传一个文件


    --== Post Exploitation Stuff ==--
    memfd <mode> <elf-file> <commandline>  ->  使用memfd_create系统调用在内存中加载ELF
                                               implant模式: 以子进程形式加载ELF并返回
                                               task模式: 以子进程形式加载ELF，并等待执行完成后的输出结果




    --== Communication Stuff ==--
    sleep <sleep-time> <jitter-%>          ->  修改休眠时间间隔
    clear                                  ->  清理挂起命令
    collect                                ->  重新收集代理数据
    kill                                   ->  终止代理运行


    --== General ==--
    show                                   ->  显示代理详情
    back                                   ->  回到主窗口
    cls                                    ->  清屏
    help                                   ->  打印工具帮助信息
    exit                                   ->  退出